インストール SSL証明書 from SSL.com Zimbraでは簡単で楽しいことができます！ コマンドラインインターフェイス（CLI）または管理コンソールから証明書をインストールできます。
コマンドラインインターフェイス
プロのヒント： 必ず交換してください
your_domain_tld.crt (NAIST) と your_domain_tld.ca-bundle 注文に対応する実際のファイル名：- SSL.comのアカウントからWHM / cPanel形式の証明書バンドルをダウンロードします。
- バンドルをZimbraサーバーに配置して展開します。 内部にXNUMXつのファイルがあるはずです。
your_domain_tld.crt(NAIST) とyour_domain_tld.ca-bundle. - 場所
your_domain_tld.crtin/tmp/commercial.crt:cp your_domain_tld.crt /tmp/commercial.crt
- 場所
your_domain_tld.ca-bundlein/tmp/commercial_ca.crt:cp your_domain_tld.ca-bundle /tmp/commercial_ca.crt
- 署名されたSSL証明書、中間チェーン/ CAバンドル、および秘密鍵がすべて一致することを確認します。
/ opt / zimbra / bin / zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/commercial_ca.crt
次のような結果が表示されます。
** /tmp/commercial.crtを/opt/zimbra/ssl/zimbra/commercial/commercial.key証明書（/tmp/commercial.crt）と秘密鍵（/ opt / zimbra / ssl / zimbra / commercial / commercial。キー）一致。 有効な証明書：/tmp/commercial.crt：OK
ここでエラーを受け取った場合は、停止して、インストールする証明書が CSR に保存された秘密鍵から作成
/opt/zimbra/bin/commercial/commercial.key. - を使用してSSL.comから署名付き証明書を展開します
zmcertmgrルートとして：/ opt / zimbra / bin / zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt
インストールが成功すると、次のような出力が生成されます。
/ opt / zimbra / bin / zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt ** /opt/zimbra/ssl/zimbra/commercial/commercial.key証明書に対する/tmp/commercial.crtの確認（/ tmp /commercial.crt）と秘密鍵（/opt/zimbra/ssl/zimbra/commercial/commercial.key）が一致します。 有効な証明書：/tmp/commercial.crt：OK ** /tmp/commercial.crtを/opt/zimbra/ssl/zimbra/commercial/commercial.crtにコピー** caチェーン/tmp/commercial_ca.crtを/ opt /に追加zimbra / ssl / zimbra / commercial / commercial.crt **証明書/opt/zimbra/ssl/zimbra/commercial/commercial_ca.crtをzcs-user-commercial_ca ... doneとしてCACERTSにインポートします。 **注：インポートした証明書を使用するには、mailboxedを再起動する必要があります。 **サーバー構成キーzimbraSSLCertificate ...を保存しています。 **サーバー構成キーzimbraSSLPrivateKey ...を保存しています。 ** mta証明書とキーをインストールしています...完了しました。 ** slapd証明書とキーをインストールしています...完了しました。 **プロキシ証明書とキーをインストールしています...完了しました。 ** pkcs12ファイル/opt/zimbra/ssl/zimbra/jetty.pkcs12...doneを作成しています。 **キーストアファイル/opt/zimbra/mailboxd/etc/keystore...doneを作成しています。 ** /opt/zimbra/conf/ca...doneにCAをインストールします。
- 最後に、Zimbraサービスを再起動します。
zmcontrolの再起動
それでおしまい！ Zimbraにデジタルセキュリティ証明書が正常にインストールされました。
管理コンソール
プロヒント： Zimbra管理コンソールを使用して証明書をインストールしている場合は、SSL証明書の「その他のプラットフォーム」証明書バンドルをダウンロードして抽出します。 このバンドルには、GUIを使用して個別にインストールできるコンポーネント証明書ファイルが含まれています。
- Zimbra管理セクションで、 ホーム>設定>証明書 をクリックし 証明書をインストールする.
- SSL証明書をインストールするターゲットサーバーを選択します。 選択する 次の.
- オプション「商用の署名済み証明書をインストールする「; クリック 次の.
- 確認 CSR 情報; クリック 次の 準備ができたら。
- 次のようにファイルを追加します。
- 証明書：
your_domain_tld.crt - ルートCA：
SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt - 中間CA：
SSL_COM_RSA_SSL_SUBCA.crt
- 証明書：
- まず インストールを開始する 完了したらボタン; 証明書がインストールされます。
- コマンドラインインターフェイスからZimbraを再起動します。
zmcontrolの再起動
- それでおしまい！ これで、管理コンソールに戻って、インストールされている証明書を表示できます。
SSL.comをご利用いただきありがとうございます。 ご不明な点がございましたら、メールでお問い合わせください。 Support@SSL.com電話する 1-877-SSL-SECURE、またはこのページの右下にあるチャットリンクをクリックしてください。 また、サポートに関する多くの一般的な質問への回答も、 知識ベース.
