Alt-N Technologies 的 MDaemon 电子邮件服务器 v10.0 是一个基于 SMTP/POP3/IMAP 标准的邮件服务器，支持 Windows Vista/XP/2008/2003/2000 系统并提供一套完整的邮件服务功能。MDaemon 定位于管理任何个人用户的邮件需求，包括一套强大的集成工具，以便于管理账户和邮件格式。MDaemon 提供了一套可扩展的 SMTP、POP3、和 IMAP4 邮件服务器，其中包括 LDAP 支持、一套集成的基于浏览器的邮件客户端，内容过滤器、垃圾邮件拦截器、广泛的安全性能，以及更多。
在安全通信方面，MDaemon支持SSL\TLS通信协议，SMTP和POP3都可以工作在SMTPS和POP3S方式下。MDaemon本身可以自动生成一个自签名的SSL证书，来适应邮件在SSL通信下使用，但如果是采用MDaemon自动生成的自签名证书，必须将此证书导入各个客户端的信任证书区域，这个工作是非常麻烦和繁琐的，而且由于是自签名的证书，无法验证邮件服务器的身份，也无法方式钓鱼攻击，为了避免部署的困难和安全考虑，一般用户都采用国际信任的CA办法的SSL证书。
和一般的Web Server不同，MDaemon没有制作CSR，并且导入签名的证书等功能，所以要使用第三方CA签发的SSL证书，必须在外部先将证书生成，然后将证书导入到服务器中，后面会介绍一些比较简单，快速的方法。
还有一个比较重要的问题，MDaemon 对多个域不支持不同的证书 - 所有域必须共享一个单独的证书。 若用户可能连接的主机名存在着替换主机名，并且您希望该证书同样适用于那些名称，那么请安装多域名，或者通配符证书，即可以通过一个证书来覆盖所有需要使用的域名。
最简单的办法，就是使用 OpenSSL CSR在线生成器： http://www.myssl.cn/openssl/createcsr.asp
如果有特殊的要求，譬如需要2048位长的密钥，或者需要支持中文，则可以使用Openssl命令行工具。
1、“OpenSSL”工具被用来生成CSR和密钥，它来自于OpenSSL包，一般被安装在/usr/local/ssl/bin目录下，如果您安装在其他目录下，请做相应调整，你也可以下载使用OpenSSL 0.9.8.a for win32，下载地址是： http://www.myssl.cn/download/OpenSSL_0.9.8.a_Win32.zip
2、请运行 cmd.exe 进入命令窗口，执行：
set OPENSSL_CONF=openssl.cnf
openssl req -new -nodes -keyout server.key -out server.csr
3、于是当前目录下将产生两个文件：server.key 和 server.csr。请妥善保存这两个文件，请不要泄露server.key私钥文件。
4、在这一命令执行的过程中，系统会要求您填写如下信息：
Country Name (2 letter code):使用国际标准组织(ISO)国码格式，填写2个字母的国家代号。中国请填写CN。
|
State or Province Name (full name)
|
省份，比如填写Shanghai
|
| Locality Name (eg, city)
|
城市，比如填写Shanghai
|
| Organization Name (eg, company)
|
组织单位，比如填写公司名称的拼音
|
| Organizational Unit Name (eg, section)
|
比如填写IT Dept
|
| Common Name (eg, your websites domain name):
|
行使 SSL 加密的网站地址。请注意这里并不是单指您的域名，而是直接使用 SSL 的网站名称 例如:pay.abc.com。 一个网站这里定义是：
abc.com 是一个网站；
www.abc.com 是另外一个网站；
pay.abc.com 又是另外一个网站。
|
| Email Address
|
邮件地址，可以不填
|
| A challenge password
|
可以不填
|
| An optional company name
|
可以不填
|
| 
