Инструкции → Сертификат

Сертификат для почты

Без сертификата почтовые программы будут ругаться на небезопасное соединение. С сертификатом всё тихо и зелёно.

Шаг 1. Проверьте адрес

Сертификат выдаётся на конкретное имя. Обычно это mail.вашдомен.ru, и оно должно указывать на ваш сервер — та самая A-запись из раздела «Записи DNS».

dig +short A mail.example.ru

Ответ должен совпадать с адресом сервера.

Шаг 2. Выпустите сертификат в панели

1
Вкладка Сертификат.
2
Нажмите Выпустить Let's Encrypt. Подождите полминуты.
3
В окне появится «Successfully received certificate» и строки про сохранение. Значит готово.
4
Нажмите Пересобрать конфиги на вкладке «Диагностика». Службы перезапустятся сами.

Шаг 3. Проверьте

openssl s_client -connect mail.example.ru:993 -servername mail.example.ru </dev/null | grep "Verify return"

Должно быть Verify return code: 0 (ok).

Продление

Сертификат живёт три месяца. Продление настраивается один раз: certbot renew в ежедневной задаче, после продления выполните mailnode render. Панель показывает текущий путь к сертификату на вкладке «Сертификат».