Comment acheter un certificat SSL ? Où acheter un certificat SSL ?

Comment acheter un certificat SSL ? Où acheter un certificat SSL ?

Un certificat SSL, qu’est-ce que c’est ?

Un certificat SSL est la carte d’identité numérique d’une entité qui prouve qu’elle est ce qu’elle prétend être. Cependant, sur internet, seul un certificat SSL signé par une AC (Autorité de Certification) est digne de confiance.

Que puis-je faire d’autre avec un certificat SSL que de prouver mon identité ?

Ce certificat peut être importé sur un serveur mail, un serveur web ou n’importe quel autre type de server. Ensuite, le PKI et les certificats SSL travaillent ensemble pour établir des connexions cryptées entre serveurs et clients.

Où puis-je obtenir un certificat SSL ?

Il existe de nombreux fournisseurs de certificats SSL qui vendent différentes marques de certificats et à des prix très variables. Je vous recommande d’acheter un certificat Comodo chez KSoftware à 20 $ l’unité. C’est un certificat SSL basique conçu pour répondre aux besoins des serveurs web et des serveurs mails.

Voici quelques étapes pour vous guider dans le processus d’achat : (cet exemple montre comment acheter un certificat pour un serveur mail)

1. Allezsur la page d’achat de KSoftware
2. Cliquez sur le bouton Buy en-dessous de Comodo PositiveSSL Certificates
3. Générer un CSR (demande de signature de certificat en français) avec votre serveur mail pour obtenir un certificat SSL non signé. Copiez et collez ce certificat dans l’espace vide à droite de 1. Copy and paste your CSR into this box. (EVO Mail Server permet de générer automatiquement un certificat SSL non signé et son CSR pour votre domaine)
   
4. A 2. Select the server software used to generate the CSR, cliquez sur le menu déroulant juste à droite et sélectionnez Apache-ModSSL
   
5. Ne modifiez pas 3. Select the hash algorithm… allez directement à 4. Select the validity period for your Certificate. Faites comme demandé (sélectionnez le nombre d’années de validité de votre certificat).
6. Pour les points 5, 6 et 7, c’est à vous de voir si vous voulez les garder cochés ou non. Cliquez sur Next >.
   
7. Sur la page suivante, sélectionnez un compte mail, comme  admin@votredomaine.com auquel un mail de validation de votre domaine va être envoyé. Une fois ce mail reçu, vous devrez suivre un processus de validation en entrant un code de validation sur le site web de Comodo. Cliquez sur Continue > pour poursuivre.
   
8. Complétez Your Corporate Details, Your Contact Details et Choose Your Admin Contact’s Management Details. Ce dernier vous permet de vous connecter à Comodo pour une assistance ultérieure. Cliquez sur Continue > pour poursuivre.
9. Cliquez sur I ACCEPT sur la page Agreements. Complétez la page demandant les informations de facturation et cliquez sur Make Payment pour conclure l’achat.
10. Terminez le processus de validation du domaine et connectez-vous sur la boîte mail renseignée à l’étape 8 pour récupérer votre certificat signé.

 Comment installer le certificat SSL sur un serveur mail ?

Comment importer un certificat SSL sur un serveur mail ? (nous utiliserons EVO Mail Server dans cet exemple)

1.      Une fois que vous avez récupéré le fichier zip contenant le certificat du serveur, téléchargez-le et lancez une extraction dans un dossier temporaire. Il y a deux fichiers :

a. votredomaine.com.crt

b. votredomaine.com.ca-bundle

2.      Ouvrez l’interface utilisateur d’EVO Mail Server, allez jusqu’à la page Paramètres et allez jusqu’à 6. Réglage du certificat SSL(TLS) et de la clé privée.

 

3.      A droite de Certificat SSL (X.509) et de Chaîne de certificat SSL (X.509), cliquez sur Importer et allez jusqu’au dossier temporaire où vous gardez les fichiers de certificat du serveur.

4.      Pour trouver facilement vos fichiers, positionnez l’extension de fichier en bas à droite sur X.509 (*.*). Pour Certificat SSL (X.509), sélectionnez votredomaine.com.crt, et pour Chaîne de certificat SSL (X.509) sélectionnez votredomaine.com.ca-bundle.

5.      Allez à la page Statut, regardez à 2. Statut des paramètres réseau et vous devriez voir que Certificat et clé SSL est sur : réussi, certificat chargé, CN localhost vérifié

10 raisons pour lesquelles les mails ne parviennent pas à l’expéditeur

10 raisons pour lesquelles les mails ne parviennent pas à l’expéditeur
 
Si vous êtes le RSI d’une entreprise, quelle tâche accapare le plus votre temps pendant la journée ? Peut-être que c’est d’expliquer aux utilisateurs pourquoi ils ne peuvent pas envoyer de mail ? Les messages d’erreur dans Outlook ont beau paraître grammaticalement simples à comprendre, pourquoi est-il si difficile de donner des réponses solides ?

  

Il est compréhensible que nos collègues ne comprennent pas les messages d’erreur, même après les avoir fixé pendant une bonne dizaine de minutes. Le pire, c’est quand ils paniquent et refusent de nous écouter.

 
Pour simplifier la vie de tout le monde, j’ai créé une liste des 10 messages d’erreur les plus courants et de leur cause. Vous avez maintenant de quoi répondre aux plaintes à répétition. Vous pouvez même l’imprimer et l’afficher dans votre entreprise ou en envoyer une copie à tous vos collègues.

1. La boîte de réception du destinataire est pleine Quand ça arrive, vous n’y pouvez pas grand chose. Messages d’erreurs :
   EX. 1 - 452 Message for **** would exceed mailbox quotaEX. 2 - 450 **** : out of quota
2. Le destinataire n’existe pas C’est l’erreur la plus courante commise par les expéditeurs (et ils ont parfois du mal à l’admettre). Message d’erreur :
   EX. 1 - 451 Requested mail action not taken: mailbox unavailable
3. La taille du mail envoyé est supérieure à la taille des mails entrants acceptés par la boîte de reception du destinataire L’expéditeur a mis un fichier trop volumineux en pièce-jointe et le serveur mail du destinataire le rejette.
   EX. 1 - 421 The Size of the Message Exceeds the Recipient's Size LimitsFor Incoming EmailsEX. 2- 450 5.2.3 Msg Size Greater Than Allowed By Remote Host
4. Le serveur mail du destinataire a une politique de graylisting à l’encontre des mails entrants Les mails ne sont pas délivrés du premier coup. Il faut les envoyer une seconde fois pour qu’ils soient acceptés. C’est le serveur mail du destinataire qui est blâmer sur ce coup là.
   EX. 1 - 451 4.7.1 Temporarily rejected. Try again later.EX. 2 - 451 Resources temporarily unavailable. Please try again later.EX. 3 - 450 4.7.1 **** : Recipient address rejected: Policy Rejection-Please try later.EX. 4 - 450 4.7.1 **** : Recipient address rejected: Try again, see ****EX. 5 - 451 DT:SPM ****, ****, please try againEX. 6 - 421 ****, SMTP service not ready
5. Votre serveur mail a envoyé trop de spams C’est un peu embarrassant à dire, mais votre serveur mail a envoyé trop de spams et le serveur mail du destinataire refuse temporairement (voire définitivement) les mails envoyés par votre serveur.
   EX. 1 - 421 4.7.0 [GL01] Message from (*.*.*.*) temporarily deferredEX. 2 - 452 Too many recipients received this hourEX. 3 - 421 #4.4.5 Too many connections to this host.EX. 4 - 550 5.7.1 Our System Has Detected an Unusual Rate of UnsolicitedMail Originating From Your Ip Address. To Protect Our Users From Spam, MailSent From Your Ip Address Has Been Blocked. Please Visit Http://www.google.com/mail/help/bulk_mail.htmlTo Review Our Bulk Email Senders Guidelines
6. Le PTR de votre serveur mail (resolution IP inversée) ne peut pas être résolu par le serveur mail du destinataire Techniquement, il s’agit d’un problème DNS qu’on rencontre généralement à l’IDC ou dans les institutions éducatives où votre adresse IP échoue à être résolu par inversion au nom d’hôte de votre serveur mail. Cependant, la plupart des FAI fournissent une valeur par défaut pour la résolution d’IP inversée. Assurez-vous que votre serveur mail en a bien une.
   EX. 1 - 421 Refused. You have no reverse DNS entry.
7. L’expéditeur de votre côté a mal tapé l’adresse du destinataire en cas de réponse Veuillez informer très gentiment l’utilisateur qu’il a mal tapé sa propre adresse mail. Il doit la corriger dans son logiciel de messagerie.
   EX. 1 - 4513 Domain of Sender Address Does Not Resolve
8. L’espace de stockage des mails entrants sur le serveur mail du destinataire est plein Apparemment, ce n’est la faute de personne. Dites à vos utilisateurs d’en informer leurs destinataires par un autre moyen que le mail (téléphone, sms, réseau social).
   EX. 1 - 452 Requested Action Not Taken: Insufficient System StorageEX. 2 - 431 The Recipient's Mail Server Is Experiencing a Disk FullCondition
9. Le serveur mail du destinataire a mis votre serveur mail sur liste noire sans raison Cette situation est souvent causée par l’IP de votre serveur mail, la valeur de la résolution d’IP inversée de votre serveur mail, ou sa situation géographique, que le serveur mail du destinataire refuse sans raison apparente.
   EX. 1 - 552 Sorry, We Don't Allow Mail From Your HostEX. 2 - 554 Your Ip (*.*.*.*) Is Dynamic Ip Address, Use Your Isp SmtpServer Instead
10. Le serveur mail du destinataire a détecté du contenu non acceptable dans les mails envoyés par des expéditeurs de votre côté Certains serveurs mails refusent les mails contenants des fichiers avec des extensions de type . exe ou .zip.
    EX. 1 - 554 5.7.1 The File Xxx Has Been Blocked. File QuarantinedAs:b100493a.xxx