Установка SSL сертификата на сервер Zimbra

Установить можно SSL-сертификат на сервера Zimbra двумя способами:

Способ 1. Инсталирование SSL сертификата используя интерфейс командной строки Command Line Interface (CLI)

1. Загрузите сертификат CA digicert Root. Сохраните файл сертификата корневого ЦС (например, /tmp/ca.crt)
2. Переместите промежуточные и корневые сертификаты в один и тот же каталог. (например. /tmp/ca_intermediate.crt)
3. Объединение корневых и промежуточных файлов CA во временный файл с помощью команды
   cat /tmp/ca.crt /tmp/Intermediate_CA.crt > /tmp/ca_chain.crt
4. Проверьте сертификат ssl со следующей командой
   /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/ca_chain.crt
   **Verifying /tmp/commercial.crt against /opt/zimbra/ssl/zimbra/commercial/commercial.key
   Certificate (/tmp/commercial.crt) and private key
   (/opt/zimbra/ssl/zimbra/commercial/commercial.key) match.
   Valid Certificate: /tmp/commercial.crt: OK

   Закрытый ключ ( /opt/zimbra/ssl/zimbra/commercial/commerical.key) создается на сервере Zimbra в момент генерацйии запроса CSR. Если личный ключ больше не существует на сервере, необходимо будет создать новый запрос CSR и перевыпустить сертификат.

5. Чтобы развернуть сертификат ssl, запустите следующую команду
   /opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/ca_chain.crt ** Verifying /tmp/commercial.crt against
   /opt/zimbra/ssl/zimbra/commercial/commercial.key
   Certificate (/tmp/commercial.crt) and private key
   (/opt/zimbra/ssl/zimbra/commercial/commercial.key) match.
   Valid Certificate: /tmpt/commercial.crt: OK
   **Copying commercial.crt to /opt/zimbra/ssl/zimbra/commercial/commercial.crt
   **Appending ca chain /tmp/ca_chain.crt to
   /opt/zimbra/ssl/zimbra/commercial/commercial.crt
   **Saving server config key zimbraSSLCeretificate…done.
   **Saving server config key zimbraSSLPrivateKey…done.
   **Installing mta certificate and key…done.
   **Installing slapd certificate and key…done.
   **Installing proxy certificate and key…done.
   **Creating pkcs12 file /opt/zimbra/ssl/zimbra/jetty.pkcs12…done.
   **Creating keystore file /opt/zimbra/mailbox/etc/keystore…done.
   **Installing CA to /opt/zimbra/conf/ca…done.
6. Чтобы проверить, успешно ли был установлен сертификат ssl. Выполните следующую команду zmcertmgr . ;
   /opt/zimbra/bin/zmcertmgr viewdeployedcrt

Для получения дополнительной информации о сервере Zimbra с помощью команд смотри https://wiki.zimbra.com/wiki/Administration_Console_and_CLI_Certificate_Tools

Способ 2. Установка сертификата SSL через консоль администратора - Admin Console

1. Загрузите корневой сертификат Root Certificate Authority (CA) и сохраните файл как файл root.ca в блокноте.
2. Загрузите ваш сертификат и сертификат промежуточного центра сертификации
3. Вернитесь в консоль администратора и запустите мастер установки сертификата , выберите «Установить коммерчески подписанный сертификат».
4. Когда вам будет предложено загрузить сертификат, выберите ssl_certificate.crt в качестве сертификата, root.ca как Root CA и Intermediate_CA.crt в качестве промежуточного центра сертификации.
5. Нажмите «Далее», затем «Установить». Ваш коммерческий сертификат будет успешно установлен.
6. Перезагрузите сервер Zimbra.

Проверьте установку SSL сертификата с помощью adgrafics CryptoReport