Installer un certificat sur sendmail

Tout d'abord, il vous faudra disposer d'un fichier de clé privée (non chiffrée), du fichier de certificat (fichier cert-0000000000-1234.cer) d'un fichier de chaine de certification (fichier chain-0000000000-1234.txt).

Si vous n'avez pas encore commandé votre certificat, et souhaitez générer une clé privée et un CSR, vous pouvez suivre notre documentation OpenSSL.

Installation

Ensuite, éditez votre fichier de configuration .mc et ajoutez/éditez les lignes suivantes :

  define(`confCACERT_PATH',`/etc/mail/ssl/certs')
  define(`confCACERT',`/etc/mail/ssl/chain-0000000000-1234.txt)')
  define(`confSERVER_CERT',`/etc/mail/ssl/cert-0000000000-1234.cer')
  define(`confSERVER_KEY',`/etc/mail/ssl/cleprivee.pkey')

Description des champs:

• confCACERT_PATH: Répertoire contenant les autorités de certifications pour le serveur
• confCACERT: le fichier de certificat intermédiaires
• confSERVER_CERT: votre fichier de certificat
• confSERVER_KEY: le fichier de clé privée

Vous pourez ensuite redémarrer sendmail.

Liens annexes

• Générer une clé privée et un CSR avec openssl
• Documentation OpenSSL
• Documentation Legacy TBS sur sendmail (non mise à jour)

• Documentation sendmail avec STARTTLS officielle
• Page officielle du projet sendmail
• Documentation Digicert
• Documentation Comodo
• Documentation tierce sur sendmail en STARTTLS