在Kerio MailServer上面装一个SSL证书，老是提示证书链不完整。但把整个证书链都添加到一个文件去的话，Kerio Administration Console在导入的时候会提示名称不符。

找了半天后，发现只要把证书链里面的所有证书都拷贝到/opt/kerio/mailserver/sslca，然后重启，问题解决。

[root@mail-sl sslca]# ls -lha
total 44K
drwxr-xr-x  2 root root 4.0K Aug  6 01:39 .
drwx------ 15 root root 4.0K Aug  6 01:41 ..
-rw-r--r--  1 root root 1.5K Aug  6 01:39 AddTrustExternalCARoot.crt
-rw-r--r--  1 root root 1.8K Aug  6 01:39 PositiveSSLCA.crt
-rw-r--r--  1 root root  826 Sep 27  2002 rsa.crt
-rw-r--r--  1 root root 1.2K Sep 27  2002 thawtep.crt
-rw-r--r--  1 root root 1.2K Sep 27  2002 thawtes.crt
-rw-r--r--  1 root root 1.6K Aug  6 01:39 UTNAddTrustServerCA.crt
-rw-r--r--  1 root root  834 Sep 27  2002 verisign1.crt
-rw-r--r--  1 root root  834 Nov  2  2005 verisign2.crt
-rw-r--r--  1 root root  834 Nov  2  2005 verisign3.crt

No related posts.

Related posts brought to you by Yet Another Related Posts Plugin.