Для установки SSL/TLS-сертификатов, выпущенных через Posh-ACME (PowerShell-модуль для работы с Let's Encrypt и другими ACME-провайдерами), в MDaemon Email Server, нужно выполнить несколько шагов:

🔧 Шаг 1: Получите сертификат через Posh-ACME

Если вы ещё не получили сертификат, сделайте это через PowerShell:

powershell
КопироватьРедактировать
Install-Module -Name Posh-ACME -Scope CurrentUser
Import-Module Posh-ACME

# Настройте новый заказ
New-PACertificate yourdomain.com -DnsPlugin Manual

После успешного запроса сертификаты будут сохранены в профиле Posh-ACME, обычно в папке:

makefile
КопироватьРедактировать
C:\Users\<ВашПользователь>\.Posh-ACME\

Или конкретно:

php-template
КопироватьРедактировать
C:\Users\<ВашПользователь>\.Posh-ACME\acme-v02.api.letsencrypt.org\<имя-профиля>\

Вы найдете следующие файлы:

• cert.cer — сам сертификат

• chain.cer — цепочка сертификатов

• fullchain.cer — сертификат + цепочка

• cert.pfx (может быть создан отдельно) — объединённый файл, удобный для MDaemon

Создайте PFX, если он не создан:

powershell
КопироватьРедактировать
Export-PfxCertificate -Cert (Get-PACertificate).Certificate -FilePath "C:\ssl\yourdomain.pfx" -Password (ConvertTo-SecureString -String "YourPassword" -Force -AsPlainText)

🔧 Шаг 2: Установите сертификат в MDaemon

1. Откройте MDaemon

   • Запустите "MDaemon Configuration" (MDaemon конфигурация).

2. Перейдите в настройки SSL/TLS

   • Меню Security → SSL & TLS → SSL Certificate Manager

3. Импортируйте сертификат

   • Нажмите Import Certificate (.pfx).

   • Укажите путь к созданному .pfx-файлу.

   • Введите пароль к файлу.

   • Выберите, к каким службам применять сертификат (SMTP, IMAP, HTTPS и т.д.).

4. Сохраните изменения и перезапустите службы, если потребуется.

🔁 (Необязательно) Автоматизация

Вы можете автоматизировать обновление сертификатов и перезапуск MDaemon через скрипт. Пример PowerShell-скрипта:

powershell
КопироватьРедактировать
$certPath = "C:\ssl\yourdomain.pfx"
$password = ConvertTo-SecureString -String "YourPassword" -AsPlainText -Force

Export-PfxCertificate -Cert (Get-PACertificate).Certificate -FilePath $certPath -Password $password

# Можно перезапустить службы MDaemon:
Restart-Service "MDaemon"

✅ Проверка

После установки:

• Проверьте, используется ли новый сертификат (через внешние инструменты, например SSL Labs).

• Убедитесь, что почтовые клиенты не жалуются на недоверенные соединения.

Если хочешь, я могу помочь написать скрипт автообновления и импорта под ваш путь и структуру.

По умолчанию Posh-ACME не устанавливает пароль на .pfx-файл, если вы явно его не указывали.

Однако, если вы использовали встроенный способ создания PFX через Export-PfxCertificate, то:

🔍 Где хранится пароль?

Posh-ACME сам по себе не сохраняет или не задаёт пароль, если вы не задали его вручную. Например:

powershell
КопироватьРедактировать
Export-PfxCertificate -Cert (Get-PACertificate).Certificate -FilePath "cert.pfx" -Password (ConvertTo-SecureString -AsPlainText -Force "YourPassword")

Если вы не передавали параметр -Password, то .pfx будет без пароля, или PowerShell может задать случайный пароль, если используется внутренний механизм (в редких случаях).

🔐 Как проверить: есть ли у pfx пароль?

Можно попробовать импортировать его вручную:

powershell
КопироватьРедактировать
$password = $null  # Попытка без пароля
Try {
    $cert = New-Object System.Security.Cryptography.X509Certificates.X509Certificate2
    $cert.Import("C:\path\to\cert.pfx", $password, 'Exportable,PersistKeySet')
    "Импорт прошёл успешно без пароля"
} Catch {
    "Не удалось импортировать без пароля"
}

Если без пароля не получилось — значит, он точно установлен, и вам нужно его вспомнить или пересоздать .pfx.

🛠 Решение: пересоздайте pfx с известным паролем

powershell
КопироватьРедактировать
# Заново создайте pfx с известным паролем
$cert = (Get-PACertificate).Certificate
$password = ConvertTo-SecureString -AsPlainText -Force "MySecurePassword123"

Export-PfxCertificate -Cert $cert -FilePath "C:\ssl\yourdomain.pfx" -Password $password

Теперь вы точно знаете пароль — MySecurePassword123.

Если ты не уверен, с каким профилем работает Posh-ACME, можно проверить его так:

powershell
КопироватьРедактировать
Get-PAOrder

или:

powershell
КопироватьРедактировать
Get-PACertificate

Если нужно, помогу с полным скриптом экспорта и автоматизации.