Gfi software Help

4.9.1 Configuring SSL certificates in Kerio Control
You need an SSL certificate to use encrypted communication (VPN, HTTPS etc.). SSL certificates are used to authenticate
an identity on a server.
For generating SSL certificates, Kerio Control uses its own local authority. Kerio Control creates the first certificate during
installation. The server can use this certificate.
However, to avoid users seeing a confirmation message that suggests the site is not secure, you must generate a new
certificate request in Kerio Control and send it to a certification authority for authentication.
Kerio Control supports certificates in the following formats:
Certificate (public key) — X.509 Base64 in text format (PEM). The file has the extension
.crt
.
Private key — The file is in RSA format and it has the extension
.key
with 4KB max. Passphrase is supported.
Certificate + private key in one file — The format is PKCS#12. The file has the extension
.pfx
or
.p12
.
Creating a new Local Authority
Local Authority is generated automatically during Kerio Control installation. However, the hostname and other data are
incorrect, so you need to generate a new certificate for the Local Authority.
To create and use a certificate for the Local Authority:
1.
Go to