Сертификаты

[moskovschuk]

Здравствуйте!
Есть сервер почтовый Kerio Connect с доменом post.example.com, нужно к нему сгенерировать сертификаты let's encrypt. Как это можно сделать, минуя реверс прокси. Можно ли сконфигурировать веб сервер с доменом post.example.com а затем эти сертификаты подкинуть через админку Kerio?

[Уваров А.С.]

https://support.kerioconnect.gfi.com/hc/en-us/articles/360015196279-Deploying-Let-s-Encrypt-SSL-Certificate-on-Linux-DEB-Installations

[moskovschuk]

https://support.kerioconnect.gfi.com/hc/en-us/articles/360015196279-Deploying-Let-s-Encrypt-SSL-Certificate-on-Linux-DEB-Installations

прочитал данную статью и все-таки вернулся к этому вопросу еще раз. Можно ли сертификаты сгенерировать на Убунте, скопировать их и импортировать через админпанель Kerio Connect? Если да, то какие из них нужно импортировать?
Я так понимаю вот эти cert.pem, privkey.pem?

[Уваров А.С.]

Если мы говорим про LE, то:

fullchain.pem
privkey.pem

[moskovschuk]

Если мы говорим про LE, то:

fullchain.pem
privkey.pem

То есть я правильно понимаю, что если мне надо сертификаты для Kerio Connect, я могу развернуть сервер на убунту ( apache) создать виртуальный хост с моим доменным именем сгенерировать сертификаты а потом эти сертфиикаты вытащить и импортировать через админпанель Kerio Connect?
сертификаты LetsEncrypt в формате *.pem, а для Kerio Connect нужен ключ в формате .*key, а сертификат в формате *.crt( Как быть, можно ли их как-то сконвертировать?

[moskovschuk]

То есть я правильно понимаю, что если мне надо сертификаты для Kerio Connect, я могу развернуть сервер на убунту ( apache) создать виртуальный хост с моим доменным именем сгенерировать сертификаты а потом эти сертфиикаты вытащить и импортировать через админпанель Kerio Connect?
сертификаты LetsEncrypt в формате *.pem, а для Kerio Connect нужен ключ в формате .*key, а сертификат в формате *.crt( Как быть, можно ли их как-то сконвертировать? Можно ли открыть тем же Total'oм и скопировать содержимое сохранив при этом в нужном формате?

[Уваров А.С.]

В приведенной выше статье на pem сертификаты просто делают символические ссылки с нужным разрешением.