SSL сертификат и срок его действия

Уважаемые! Столкнулся с задачей увеличить срок действия "родного" сертификата керио мейлсервера, к примеру, ну, до 3ёх лет (нет желания пока связываться с коммерческими центрами сертификации)
Никто не пытался (читал/слышал) сделать что-то подобное?
Если было что-то, не подскажите в какую сторону рыть по данному вопросу?
Заранее благодарю Вас.

[naliman]

Хз
я не заморачивался с сертификатами, ибо без надобности
но помоему на год выписывается сертификат, потом переиздаётся

[crayzer]

KoryШ,можно покопать центр сертификации в дас виндавс 2003

Действительно без надобности ибо проверка спама по сертефикатам мало практикуется а у нас в России вообще не встречал подобного!
так что смело можете ручками создавать новый чтоб Киря не ругалась и забыть на год!

Сертификат можно выписать на большее количество дней но не больше 10 лет.

1. Поставить на linux систему сертификации из пакета openssl. Сгенерировать сертификат, заимпортировать в MailServer в разделе "Сертификаты SSL ->импорт"

[Babah22]

Попробуйте может похляет.

заканчивается срок сертификата, подскажите как сделать новый, или продлить этот

[mirid]

Цитата

Сообщение от maza11

заканчивается срок сертификата, подскажите как сделать новый, или продлить этот

Я точно не помню как продлевал, но помойму:

[Для просмотра данной ссылки нужно зарегистрироваться]

Заходишь в Админку Керио Коннекта, выбираешь пункт Сертификаты SSL - откроется окно с твоими сертификатами. Тут ты либо создаешь новый сертификат( сам указываешь на сколько лет и т.п.), либо создаешь запрос на сертификат (насколько я понимаю он где-то подтверждает твой сертификат на профильном ресурсе). Возможно можно еще как-то продлить.

П.С. в Керио Контроле проще - там заходишь в меню Дополнительные Опции-Управление сертификатами SSL-Сгенерировать сертификат (если нужен свой) или Импорт (если есть козырный - заверенный проф.ресурсами).

самое интересное что сертификат был до 1 июля ,а сейчас уже 15-ое и я не создавал новый, а почта все равно работает, письма ходят.

Не ходить почта будет только на те сервера, где включена проверка подлинности сертификата отправителя.
А таких немного. Правительственная, дип. поочтовики, минстерства всякие в основном.

Цитата:

Сообщение от Synteco

Не ходить почта будет только на те сервера, где включена проверка подлинности сертификата отправителя.
А таких немного. Правительственная, дип. поочтовики, минстерства всякие в основном.

спасибо ,создал новый сертификат, сделал его активным ,перезапустил службу.