การติดตั้งใบรับรอง SSL ใน Zimbra

กำลังติดตั้ง SSL Certificate ราคาเริ่มต้นที่ SSL.com ใน Zimbra เป็นเรื่องง่ายและสนุก! คุณสามารถติดตั้งใบรับรองผ่านอินเทอร์เฟซบรรทัดคำสั่ง (CLI) หรือคอนโซลผู้ดูแลระบบ:

ส่วนติดต่อบรรทัดคำสั่ง

1. ดาวน์โหลดชุดใบรับรองที่จัดรูปแบบ WHM / cPanel จากบัญชีของคุณที่ SSL.com
2. วางมัดบนเซิร์ฟเวอร์ Zimbra ของคุณและขยาย ควรมีสองไฟล์ภายใน: your_domain_tld.crt และ  your_domain_tld.ca-bundle.
3. สถานที่ your_domain_tld.crt in /tmp/commercial.crt:

   cp your_domain_tld.crt /tmp/commercial.crt

4. สถานที่ your_domain_tld.ca-bundle in /tmp/commercial_ca.crt:

   cp your_domain_tld.ca-bundle /tmp/commercial_ca.crt

5. ตรวจสอบว่าใบรับรอง SSL ที่ลงนาม, Intermediate Chain / CA-Bundle และคีย์ส่วนตัวตรงกันทั้งหมด:

   / opt / zimbra / bin / zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/commercial_ca.crt

   คุณควรเห็นผลลัพธ์ที่คล้ายกับสิ่งนี้:

   ** กำลังตรวจสอบ /tmp/commercial.crt กับ /opt/zimbra/ssl/zimbra/commercial/commercial.key Certificate (https://ee2cc1f8.rocketcdn.me/tmp/commercial.crt) และคีย์ส่วนตัว (https:// ee2cc1f8.rocketcdn.me/opt/zimbra/ssl/zimbra/commercial/commercial.key) ตรงกัน ใบรับรองที่ถูกต้อง: /tmp/commercial.crt: ตกลง

   หากคุณได้รับข้อผิดพลาดที่นี่คุณต้องหยุดและตรวจสอบให้แน่ใจว่าใบรับรองที่คุณกำลังติดตั้งนั้นถูกสร้างขึ้นจาก CSR สร้างจากกุญแจส่วนตัวที่บันทึกไว้ใน /opt/zimbra/bin/commercial/commercial.key.

6. ปรับใช้ใบรับรองที่ลงนามจาก SSL.com โดยใช้ zmcertmgr เป็นราก:

   / opt / zimbra / bin / zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt

   การติดตั้งที่สำเร็จจะสร้างผลลัพธ์ที่คล้ายกับสิ่งนี้:

   /opt/zimbra/bin/zmcertmgr allowancecrt comm /tmp/commercial.crt /tmp/commercial_ca.crt ** การตรวจสอบ /tmp/commercial.crt กับ /opt/zimbra/ssl/zimbra/commercial/commercial.key ใบรับรอง (https: //ee2cc1f8.rocketcdn.me/tmp/commercial.crt) และคีย์ส่วนตัว (https://ee2cc1f8.rocketcdn.me/opt/zimbra/ssl/zimbra/commercial/commercial.key) ตรงกัน ใบรับรองที่ถูกต้อง: /tmp/commercial.crt: OK ** กำลังคัดลอก /tmp/commercial.crt ไปยัง /opt/zimbra/ssl/zimbra/commercial/commercial.crt ** ต่อท้าย ca chain /tmp/commercial_ca.crt ไปยัง /opt/ zimbra/ssl/zimbra/commercial/commercial.crt ** กำลังนำเข้าใบรับรอง /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt ไปยัง CACERTS เป็น zcs-user-commercial_ca...done ** หมายเหตุ: ต้องรีสตาร์ทกล่องจดหมายจึงจะสามารถใช้ใบรับรองที่นำเข้าได้ ** กำลังบันทึกคีย์การกำหนดค่าเซิร์ฟเวอร์ zimbraSSLCertificate...เสร็จสิ้น ** กำลังบันทึกคีย์การกำหนดค่าเซิร์ฟเวอร์ zimbraSSLPrivateKey...เสร็จสิ้น **ติดตั้งใบรับรอง mta และคีย์...เรียบร้อย **ติดตั้งใบตบและกุญแจ...เรียบร้อย ** ติดตั้งใบรับรองพรอกซีและคีย์...เสร็จสิ้น ** การสร้างไฟล์ pkcs12 /opt/zimbra/ssl/zimbra/jetty.pkcs12...เสร็จสิ้น ** การสร้างไฟล์ที่เก็บคีย์ /opt/zimbra/mailboxd/etc/keystore...done ** ติดตั้ง CA ไปที่ /opt/zimbra/conf/ca...เสร็จแล้ว

7. ในที่สุดรีสตาร์ท Zimbra Service

   zmcontrol รีสตาร์ท

แค่นั้นแหละ! คุณติดตั้งใบรับรองความปลอดภัยดิจิทัลใน Zimbra เรียบร้อยแล้ว

คอนโซลผู้ดูแลระบบ

1. ในส่วนการบริหารของ Zimbra ไปที่ หน้าแรก> กำหนดค่า> ใบรับรอง และคลิก ติดตั้งใบรับรอง.
2. เลือกเซิร์ฟเวอร์เป้าหมายที่จะติดตั้งใบรับรอง SSL เลือก ถัดไป.
3. เลือกตัวเลือก“ติดตั้งหนังสือรับรองการค้า“; คลิก ถัดไป.
4. ตรวจสอบ CSR ข้อมูล; คลิก ถัดไป เมื่อพร้อม
5. เพิ่มไฟล์ดังนี้:
   • ใบรับรอง: your_domain_tld.crt
   • รูต CA: SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt
   • CA ระดับกลาง: SSL_COM_RSA_SSL_SUBCA.crt
6. เลือก การติดตั้ง ปุ่มเมื่อเสร็จสมบูรณ์ ใบรับรองจะถูกติดตั้ง
7. รีสตาร์ท Zimbra จากอินเตอร์เฟสบรรทัดคำสั่ง:

   zmcontrol รีสตาร์ท

8. แค่นั้นแหละ! ตอนนี้คุณสามารถกลับไปที่คอนโซลผู้ดูแลระบบและดูใบรับรองที่ติดตั้งได้