评分并提供意见反馈 :
华为采用机器翻译与人工审校相结合的方式将此文档翻译成不同语言，希望能帮助您更容易理解此文档的内容。 请注意：即使是最好的机器翻译，其准确度也不及专业翻译人员的水平。 华为对于翻译的准确性不承担任何责任，并建议您参考英文文档（已提供链接）。
如何获取并导入Email证书或OTP Email证书
问题
如何获取并导入Email证书或OTP Email证书？
回答
- 获取客户端CA证书及服务端证书。支持以下两种方法：
- 通过第三方CA中心下载CA证书文件作为客户端CA证书，签名后导出服务端证书。
- 通过证书管理软件获取CA证书。本文档以OpenSSL为例进行介绍，OpenSSL的具体使用方法请参考OpenSSL的相关文档。
- 通过openssl命令生成自签名客户端CA证书。
- 通过openssl命令利用客户端CA证书生成服务端证书。
- 将客户端CA证书导入存储系统。
- 登录DeviceManager。
- 选择“设置 > 证书管理”。
- 选择“OTP Email证书”或“Email证书”，单击“导入证书”。
- 导入CA证书文件，单击“确定”。
- 将服务端证书导入SMTP服务器。
以hmailserver邮箱服务器为例进行说明。
- 登录hmailserver。
- 选择“Settings > Advanced > SSL certificates”。
- 单击“add”，选择并导入证书。
- 单击“Save”。
- 选择“Settings > Advanced > TCP/IP ports”。
- 选择使用的邮件服务器端口，在右侧配置界面将“Connection security”设置为“SSL/TLS”，在“SSL Certificate”选择导入的证书。
- 单击“Save”。
