Als eerste is het noodzakelijk om te weten waar de lokatie is van de certificaten en de key bestanden.

De standaard lokatie noemen we <ssl-base-dir>, voor de verschillende Operating Systemen zie de lijst onderaan de pagina.

UW IMAP gebruikt 1 bestand voor SSL, hierin staan zowel het certificaat als de private key in het pem formaat. De standaard naam is: imapd.pem

Als u het certificaat heeft ontvangen, dan opent u dit en kopieert en plakt de gehele inhoud in het private key bestand dat u heeft aangemaakt tijdens het genereren van het CSR.

Het imapd.pem bestand ziet er dan ongeveer als volgt uit:

-----BEGIN RSA PRIVATE KEY-----
ABCDEF......
  rest of key encoded here
....XYZ==
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
ABCDE......
  rest of certificate encoded here
....XYZ=
-----END CERTIFICATE-----

Configuratie van de server:

1. Fingerprint

openssl x509 -noout -fingerprint -in ca-certificate-file 

2: Zorg dat het CA bestand in <ssl-base-dir>certs/ staat en geef dan het hash commando.

openssl x509 -noout -hash -in ca-certificate-file 

3. Maak een symbolische link aan zodat het certificaat gevonden wordt door openSSL.

Bijvoorbeeld :

dbed1725.0 pointing to your-ca.pem

(dbed1725 is the hash of the CA certificate)

Of gebruik:

ln -s my_ca.crt `openssl x509 -hash -noout -in my_ca.crt`.0 

openssl verify -CApath <ssl-base-dir>certs server-certificate-file 

Als alles goed gegaan is komt er een mededeling als:

your-herald2-server.pem: OK  

Moglijke lokaties van certificaten en key bestanden op diverse Operating Systemen:

• AIX, OpenSSL 0.9.6 (from OpenSSH support packages) /var/ssl/
• Centos 3 / 4, OpenSSL 0.9.7 /usr/share/ssl/
• Cygwin, OpenSSL 0.9.6 /usr/ssl/
• Debian Woody, OpenSSL 0.9.6 /etc/ssl/
• Debian Sarge, OpenSSL 0.9.7 /etc/ssl/
• Debian Etch, OpenSSL 0.9.8 /etc/ssl/
• FreeBSD, OpenSSL 0.9.x /usr/local/openssl/
• Gentoo, OpenSSL 0.9.6 /usr/lib/ssl/
• Gentoo, OpenSSL 0.9.7 /etc/ssl/
• Mac OS X 10.1.2, OpenSSL 0.9.6b /System/Library/OpenSSL/
• Mandrake 7.1 -> 8.2, OpenSSL 0.9.6 /usr/lib/ssl/
• NetBSD, OpenSSL 0.9.x /etc/openssl/
• Normal OpenSSL Tarball Build, OpenSSL 0.9.6 /usr/local/ssl/
• OpenBSD, OpenSSL 0.9.x /etc/ssl/
• Redhat 6.2 / 7.x / 8.0 / 9, OpenSSL 0.9.6 /usr/share/ssl/
• Redhat Enterprise 3 / 4, OpenSSL 0.9.7 /usr/share/ssl/
• Redhat Fedora Core 2 / 3, OpenSSL 0.9.7 /usr/share/ssl/
• Redhat Fedora Core 4, OpenSSL 0.9.7 /etc/pki/tls/
• Redhat Fedora Core 5 / 6, OpenSSL 0.9.8 /etc/pki/tls/
• Slackware, OpenSSL 0.9.6 /etc/ssl/
• SuSE 7.3 / 8.0, OpenSSL 0.9.6 /usr/share/ssl/
• SuSE 8.1 / 8.2, OpenSSL 0.9.6 /etc/ssl/

Standaard OpenSSL 0.9.x <prefix>/ssl/