一、提供一個免費有效憑證平台:


優點:免費、有效

缺點:有效期為三個月、需三個月更換一次憑證


官方網址:https://www.sslforfree.com/


二、輸入Mail2000 登入網址,點選 " Create Free SSL Certificate" :


範例:v6.m2ktrial.openfind.com.tw


三、因要確認您為該主機管理者,有以下三種驗證方式,本篇建議用"手動驗證(Manual Verification)"方式驗證:




四、點選 " 手動驗證網域(Manually Verify Domain)" :



五、此處驗證有兩個重點,


1.點選Download File,下載檔案。


2.在Mail2000 主機底層,建立以下兩層資料夾(路徑):.

$ mkdir -p /webmail/httpd/data/.well-known/acme-challenge


3.將剛下載的檔案放到該路徑下,讓官網可以驗證到該檔案:

/webmail/httpd/data/.well-known/acme-challenge/


也可用WINSCP程式將資料夾與檔案建立、放置完畢。

官網:https://winscp.net/eng/docs/lang:cht


建議用webmail權限登入:


注意該檔案權限者需為: webmail : webmail ,若為root會無法外部讀取。


4.以上步驟做完,點選 "Download SSL Certificate" ,若通過驗證,可正常下載一個壓縮檔:


驗證成功:


可選擇複製貼上新檔,或點選檔案下載,建議直接下載即可:


註:驗證過後建議刪除剛建立之資料夾。


六、啟用Mail2000 HTTPS:


解開下載的壓縮檔,總共有三個檔案:Server憑證檔、Server 私鑰、根(中繼)憑證:


請至Mail2000 系統管理介面上傳啟用:


依序上傳指定的檔案:


可查閱相關所有人(Hostname)、憑證有效期限:


啟用成功: