SSL-tanúsítvány telepítése Zimbrában

Telepítése SSL tanúsítvány ból ből SSL.com Zimbrában könnyű és szórakoztató lehet! A tanúsítványt telepítheti a parancssori felületen (CLI) vagy a Felügyeleti konzolon keresztül:

Parancssori interfész

1. Töltse le a WHM / cPanel formátumú tanúsítványcsomagot az SSL.com-fiókjából.
2. Helyezze a csomagot a Zimbra szerverére, és bővítse ki; két fájlnak kell lennie belül: your_domain_tld.crt és a your_domain_tld.ca-bundle.
3. Hely your_domain_tld.crt in /tmp/commercial.crt:

   cp your_domain_tld.crt /tmp/commercial.crt

4. Hely your_domain_tld.ca-bundle in /tmp/commercial_ca.crt:

   cp your_domain_tld.ca-csomag /tmp/commercial_ca.crt

5. Ellenőrizze, hogy az aláírt SSL-tanúsítvány, az Intermediate Chain / CA-Bundle és a magánkulcs egyezik-e:

   / opt / zimbra / bin / zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/commercial_ca.crt

   Ehhez hasonló eredményeket kell látnia:

   ** A /tmp/commercial.crt ellenőrzése az /opt/zimbra/ssl/zimbra/commercial/commercial.key tanúsítvánnyal (https://ee2cc1f8.rocketcdn.me/tmp/commercial.crt) és a privát kulccsal (https://) ee2cc1f8.rocketcdn.me/opt/zimbra/ssl/zimbra/commercial/commercial.key) egyezés. Érvényes tanúsítvány: /tmp/commercial.crt: OK

   Ha itt hibaüzenetet kap, akkor álljon meg és győződjön meg arról, hogy a telepítendő tanúsítványt a CSR beépített magánkulcsból épült /opt/zimbra/bin/commercial/commercial.key.

6. Telepítse az SSL.com aláírt tanúsítványát a zmcertmgr gyökérként:

   / opt / zimbra / bin / zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt

   A sikeres telepítés ehhez hasonló kimenetet eredményez:

   /opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt ** A /tmp/commercial.crt ellenőrzése az /opt/zimbra/ssl/zimbra/commercial/commercial.key tanúsítvánnyal (https: //ee2cc1f8.rocketcdn.me/tmp/commercial.crt) és privát kulcs (https://ee2cc1f8.rocketcdn.me/opt/zimbra/ssl/zimbra/commercial/commercial.key) egyezik. Érvényes tanúsítvány: /tmp/commercial.crt: OK ** A /tmp/commercial.crt fájl másolása az /opt/zimbra/ssl/zimbra/commercial/commercial.crt mappába ** A /tmp/commercial_ca.crt ca lánc hozzáfűzése az /opt/ mappába zimbra/ssl/zimbra/commercial/commercial.crt ** Az /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt tanúsítvány importálása a CACERTS-be, mint zcs-user-commercial_ca... kész. ** MEGJEGYZÉS: a postafiókot újra kell indítani az importált tanúsítvány használatához. ** A szerver konfigurációs kulcsának mentése zimbraSSLCertificate...kész. ** A szerver konfigurációs kulcsának mentése zimbraSSLPrivateKey...kész. ** MTA tanúsítvány és kulcs telepítése... kész. ** Slapd tanúsítvány és kulcs telepítése... kész. ** A proxy tanúsítvány és a kulcs telepítése... kész. ** A pkcs12 fájl létrehozása /opt/zimbra/ssl/zimbra/jetty.pkcs12...kész. ** /opt/zimbra/mailboxd/etc/keystore... kész kulcstároló fájl létrehozása. ** A CA telepítése a /opt/zimbra/conf/ca...done mappába.

7. Végül indítsa újra a Zimbra Szolgálatot.

   zmcontrol indítsa újra

Ez az! Sikeresen telepítette a digitális biztonsági tanúsítványt Zimbrában.

Felügyeleti konzol

1. A Zimbra Administration részben lépjen a következőre: Főoldal> Konfigurálás> Tanúsítványok és kattintson Tanúsítvány telepítése.
2. Válassza ki azt a célkiszolgálót, ahová az SSL tanúsítványt telepíteni kívánja; válassza következő.
3. Válassza a „Telepítse a kereskedelmi aláírású igazolást„; kattintson következő.
4. Tekintse át a CSR információ; kattintson következő amikor kész.
5. Adja hozzá a fájlokat az alábbiak szerint:
   • Tanúsítvány: your_domain_tld.crt
   • Gyökér CA: SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt
   • Közbenső CA: SSL_COM_RSA_SSL_SUBCA.crt
6. Válassza ki a felszerel gomb, ha elkészült; a tanúsítvány telepítésre kerül.
7. Indítsa újra a Zimbrát a parancssori felületről:

   zmcontrol indítsa újra

8. Ez az! Most visszatérhet a Felügyeleti konzolba, és megtekintheti a telepített tanúsítványt.