2. Configurar seu certificado TLS

Pule esta etapa se você estiver migrando dados de uma conta do Google Workspace ou do Gmail.

O Serviço de migração de dados se comunica por TLS e exige que sua conta de origem tenha um certificado TLS. Uma autoridade de certificação (CA) raiz de terceiros precisa assinar e confiar no certificado. Se o servidor de e-mail tiver um certificado autoassinado, não será possível usar o Serviço de migração de dados.

Antes de começar

Tanto o TLS quanto o antecessor, o SSL (Secure Sockets Layer), são frequentemente chamados de SSL.

Ao criar um certificado, recomendamos que você faça o seguinte:

• Altere o tamanho padrão do keyring de 512 para 2.048 bits.
• Preencha os campos opcionais, como "City" ou "Locality", quando criar o keyring. Algumas CAs exigem essas informações.
• Caso sua CA forneça certificados raiz e intermediários confiáveis, instale os dois tipos no arquivo keyring antes de mesclar o certificado.

Etapa 1 (opcional): criar seu certificado

Geralmente é possível comprar e gerenciar certificados TLS no host de domínio. Se você usa um certificado TLS de outra empresa, talvez seja necessário gerar uma solicitação de assinatura de certificado (CSR). Essa solicitação ajuda a fornecer informações do emissor do certificado de terceiros ao seu host de domínio para que você possa instalar o certificado TLS.

Etapa 2: configurar seu certificado

Verifique se seu servidor está configurado para permitir conexões com o TLS 1.2.

Use um verificador de certificado TLS para confirmar a instalação e a assinatura do certificado TLS. Por exemplo, a DigiCert oferece um Verificador de certificado SSL. Se o certificado TLS for confiável, o verificador exibirá uma mensagem de conexão com detalhes sobre o certificado e a autoridade raiz da Internet confiável. Se ele não for confiável, o verificador exibirá uma mensagem de aviso.

Observação: se você estiver verificando o certificado de um servidor de IMAP, especifique a porta 993 no verificador. Por exemplo, mail.example.com:993.