hmLoadTopic({
hmKeywords:"Certificati,SSL e-mail,MDaemon,Protocollo SSL (Secure Sockets Layer),SSL e certificati,SSL e TLS,SSL e TLS MDaemon,STARTTLS,STLS,TLS",
hmTitle:"MDaemon",
hmDescription:"Abilita SSL, STARTTLS e STLS Selezionare questa casella di controllo per attivare il supporto per i protocolli SSL\/TLS e le estensioni STARTTLS e STLS, quindi scegliere il certi",
hmPrevLink:"ssl__certificates.html",
hmNextLink:"ssl_worldclient.html",
hmParentLink:"ssl__certificates.html",
hmBreadCrumbs:"<a href=\"security_menu.html\">Menu Sicurezza<\/a> &gt; Security Manager &gt; <a href=\"ssl__certificates.html\">SSL e TLS<\/a>",
hmTitlePath:"Menu Sicurezza > Security Manager > SSL e TLS > MDaemon",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">MDaemon<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:32.7500rem;height:27.1875rem;border:none\" src=\".\/images\/ssl-tls_mdaemon.png\"\/><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abilita SSL, STARTTLS e STLS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa casella di controllo per attivare il supporto per i protocolli SSL\/TLS e le estensioni STARTTLS e STLS, quindi scegliere il certificato che si desidera utilizzare nell\'elenco successivo.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Abilita porte SSL dedicate per i server SMTP, IMAP e POP3<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione per abilitare le porte SSL dedicate, specificate nella finestra <a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">Porte<\/a> di Dominio predefinito\/server. Ciò non condiziona l\'uso da parte dei client di STARTTLS e STLS con le porte di posta predefinite, ma fornisce solo un livello di supporto maggiore per il protocollo SSL.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Il server SMTP, se possibile, invia la posta elettronica utilizzando STARTTLS<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa opzione per tentare di utilizzare l\'estensione STARTTLS per tutti i messaggi SMTP inviati. Se il server al quale ci si connette non supporta l\'estensione STARTTLS, il messaggio viene consegnato normalmente senza utilizzare il protocollo SSL. Utilizzare <a href=\"ssl_white-list.html\" class=\"topiclink\">Lista nessun STARTTLS<\/a> se si desidera impedire l\'uso di STARTTLS per determinati domini.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Il server SMTP richiede STARTTLS sulla porta MSA<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Attivare questa opzione per richiedere STARTTLS per le connessioni al server eseguire mediante la <a href=\"default-domain-and-servers_ports.html\" class=\"topiclink\">porta MSA<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">I server DomainPOP\/MultiPOP utilizzano STLS laddove è possibile<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Selezionare questa casella di controllo per fare in modo che i server DomainPOP e MultiPOP utilizzino l\'estensione STLS ogniqualvolta sia possibile.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Rileva e attiva automaticamente i certificati più recenti<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Quando questa opzione è attivata, MDaemon controlla all\'avvio e durante la manutenzione giornaliera la presenza di versioni più recenti di ciascun certificato attivo per MDaemon, Webmail e Amministrazione remota. Se un altro certificato sul sistema scade più tardi, è per lo stesso hostname e include tutti gli hostname alternativi, MDaemon passerà automaticamente a questo e riavvierà i server interessati. Questa opzione è attivata per impostazione predefinita.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Seleziona certificato da utilizzare con SSL<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Questa casella consente di visualizzare i certificati SSL. Selezionare la casella di controllo accanto ai certificati che si intende attivare. Fare clic sulla stella accanto a quello che si desidera impostare come certificato predefinito. MDaemon supporta l’estensione Server Name Indication (SNI) del protocollo TLS, che consente di utilizzare un certificato diverso per ciascun nome host del server. MDaemon analizzerà i certificati attivi e sceglierà quello con il nome host richiesto nel campo Nomi alternativi oggetto (è possibile specificare i nomi alternativi quando si crea il certificato). Se il client non richiede un nome host oppure se non viene individuato alcun certificato corrispondente, viene utilizzato il certificato predefinito. Fare doppio clic su un certificato per aprirlo nella finestra di dialogo Certificato di Windows e visualizzarne i dettagli (funzionalità disponibile solo nell’interfaccia dell’applicazione, non nell’amministrazione remota basata su browser).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Elimina<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per eliminare un certificato, selezionarlo dall\'elenco e fare clic su questo pulsante. Viene visualizzata una finestra che richiede di confermare l\'eliminazione del certificato.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Crea certificato<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Fare clic su questo pulsante per aprire la finestra di dialogo Crea certificato SSL.<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><img style=\"margin:0;width:27.1250rem;height:18.8125rem;border:none\" src=\".\/images\/worldclient_ssl-https_create.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Dettagli certificato<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome host<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">In fase di creazione di un certificato, inserire il nome host da utilizzare per la connessione (ad esempio, &quot;mail.esempio.com&quot;).<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nome organizzazione\/azienda<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Inserire il nome dell\'organizzazione o dell\'azienda &quot;proprietaria&quot; del certificato.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Nomi host alternativi (separare le voci con una virgola)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Qualora esistano nomi host alternativi per le connessioni degli utenti e nel caso in cui si intenda applicare il certificato anche a tali nomi, inserire i nomi dei domini separati da virgole. Sono ammessi i caratteri jolly, ad esempio &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">*.esempio.com<\/span><span class=\"f_ControlIndent\">&quot; indica tutti i sottodomini di <\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">esempio.com<\/span><span class=\"f_ControlIndent\"> (&quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">wc.esempio.com<\/span><span class=\"f_ControlIndent\">&quot;, &quot;<\/span><span style=\"font-size: 1.10rem; font-family: \'Courier New\',Courier,monospace; color: #010100;\">posta.esempio.com<\/span><span class=\"f_ControlIndent\">&quot; e così via).<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">MDaemon supporta l’estensione Server Name Indication (SNI) del protocollo TLS, che consente di utilizzare un certificato diverso per ciascun nome host del server. MDaemon analizzerà i certificati attivi e sceglierà quello con il nome host richiesto nel campo Nomi alternativi oggetto. Se il client non richiede un nome host oppure se non viene individuato alcun certificato corrispondente, viene utilizzato il certificato predefinito.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Lunghezza chiave crittografia<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere la lunghezza della chiave crittografica relativa al certificato. Maggiore è la lunghezza della chiave, maggiore è la protezione dei dati trasferiti. Si noti che non tutte le applicazioni offrono il supporto per chiavi con lunghezza maggiore di 512.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Algoritmo hash<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere l\'algoritmo hash che si desidera utilizzare: SHA1 o SHA2. L\'impostazione predefinita è SHA2.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Paese\/regione<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Scegliere il Paese o la regione in cui si trova il server.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Riavvia server<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\">Per riavviare i server SMTP\/IMAP\/POP, fare clic su questa opzione. Quando vengono apportate delle modifiche al certificato, è necessario riavviare i server.<\/span><\/p>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Vedere:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl__certificates.html\" class=\"topiclink\">SSL e TLS<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ssl_creating_and_using_ssl_certifi.html\" class=\"topiclink\">Creazione e uso dei certificati SSL<\/a><\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">&nbsp;<\/span><\/p>\n\r"
})
