Configuration de SSL sur un point de fin de courrier électronique

Vous pouvez configurer les paramètres POP3, IMAP ou SMTP pour utiliser SSL (Secure Sockets Layer) sur un point de fin de courrier électronique.

  1. Sur le serveur de messagerie, activez SSL pour POP3, IMAP ou SMTP, en vous reportant à la documentation de l’éditeur du logiciel.

  2. Exportez un certificat de client depuis le serveur de courrier électronique.

  3. Utilisez le programme keytool pour importer le fichier du certificat client dans le de stock des certificats Java Virtual Machine (JVM) du serveur d’applications. La marche à suivre pour cette étape varie selon la version de la JVM installée et les chemins d’installation du client.

    Par exemple, si vous utilisez une installation Oracle WebLogic Server par défaut avec JDK 1.5.0 sous Microsoft Windows Server® 2003, saisissez la commande suivante après une invite de commande :

    keytool -import -file client_certificate -alias myalias -keystore BEA_HOME\jdk150_04\jre\security\cacerts

  4. A l’invite, spécifiez votre mot de passe (pour Java, le mot de passe par défaut est « changeit »). Une fois le certificat importé, un message vous est envoyé confirmant la réussite de l’opération.

  5. Ajoutez un point de fin de courrier électronique au service à l’aide d’Administration Console.

  6. Créez le point de fin de courrier électronique dans Administration Console. Lors de la configuration des paramètres d’un point de fin, sélectionnez SSL POP3/IMAP activé pour les messages entrants et SSL SMTP activé pour les messages sortants, puis modifiez les propriétés de port en conséquence.

Conseil : si vous rencontrez des problèmes pour utiliser SSL, vérifiez qu’un client de courrier électronique tel que Microsoft Outlook a accès au serveur de courrier électronique à l’aide de SSL. Si le client de courrier électronique ne parvient pas à accéder au serveur de courrier électronique, le problème tient à la configuration du certificat ou du serveur de courrier électronique.