Installer un certificat pour Kerio Webstar 5

1- Préparation

Récupérez le fichier au format X509 (texte) et placez le sur votre serveur, dans le répertoire où se trouve votre clef privée(/Applications/Kerio WebStar/SSL Tools/ServerCerts/).

Depuis l'été 2010, tous les certificats délivrés par les autorités de certification sont maintenant chainés. Webstar permet d'importer l'ensemble de ces éléments en passant par le format PEM. Pour cela,
1) allez dans votre page statut, cliquez sur le bouton "voir le certificat", et télécharger ou copier/coller votre certificat.
2) puis cliquez sur le lien "voir la chaine de certification" afin de télécharger la chaine de certification correspondante à votre certificat;
3) Enfin, créez un fichier texte contenant l'ensemble de ces éléments (format PEM) :

-----BEGIN CERTIFICATE-----
ici votre certificat 
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
ici le 1er certificat de la chaine
-----BEGIN CERTIFICATE-----
-----BEGIN CERTIFICATE-----
ici le 2ième certificat de la chaine
-----BEGIN CERTIFICATE-----
-----BEGIN CERTIFICATE-----
ici le certificat racine (liste de nos certificats racines) 
-----BEGIN CERTIFICATE-----

N.B.: Sur certaine version de Webstar, il faut dans le fichier PEM inclure avec la chaine de certification (certificats intermédiaires) le certificat racine associé.

2- Importation

1. Lancez le Webstar Admin Client et cliquez sur "SSL Configuration".
2. Cliquez sur le bouton "New"
3. Rentrez le nom de la clef privée et le mot de passe (définie lors de la création de la clef).
4. Choisissez le fichier clef privée dans la liste.
5. Choisissez le fichier certificat (celui que vous avez déposé lors de la préparation au dessus).
6. Sous "Cipher" choisissez le mode "simple".
7. Cliquez sur "SAVE"

3- Activation

1. Lancez le Webstar Admin Client et cliquez sur "Web Connections" sous "Web Server".
2. Cliquez sur "New" et choisissez "All" sous "IP Addresses" ou spécifiez une adresse manuellement.
3. Pour le port, mettez 443.
4. Pour la configuration SSL, choisissez votre certificat dans la liste.
5. Cliquez sur "SAVE"