วิธีติดตั้ง SSL Certificate ให้กับ Zimbra Mail Server (Command line)

วิธีติดตั้ง SSL Certificate ให้กับ Zimbra Server (Command line) โดย ไอเรียลลีโฮส ( www.ireallyhost.com )

1.อัพโหลดไฟล์ SSL Certificate, private.key, CARootCert ไปยัง Zimbra เซิร์ฟเวอร์

• cd /opt/zimbra/ssl/zimbra/commercial
• su zimbra

ทำการอัพโหลดไฟล์ SSL Certificate

1. /opt/zimbra/ssl/zimbra/commercial/your_domain.crt
2. /opt/zimbra/ssl/zimbra/commercial/private.key
3. /opt/zimbra/ssl/zimbra/commercial/CARootCertificate-ca.crt

2. ทำการเตรียม Domain SSL Certificate

cat your_domain.crt > /tmp/commercial.crt

เปลี่ยน your_domain.crt เป็นชื่อไฟล์โดเมนของท่าน

3. ทำการเตรียม private.key

cat private.key > /opt/zimbra/ssl/zimbra/commercial/commercial.key

4. ทำการเตรียม CARootCertificate

cat CARootCertificate-ca.crt > /tmp/commercial_ca.crt

5. ทำการตรวจสอบความถูกต้องของ SSL Certificate ,และ SSL Chain files

zimbra เวอร์ชั่นใหม่

/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/commercial_ca.crt 

zimbra เวอร์ชั่นเก่า

/opt/zimbra/openssl/bin/openssl verify -CAfile /tmp/commercial_ca.crt /tmp/commercial.crt

หากถูกต้องจะแสดง Valid Certificate: /tmp/commercial.crt: OK

6. ทำการเข้าใช้งานในสิทธิของ user zimbra

su zimbra && cd /

7. ทำการติดตั้ง Deploy ssl certificate ให้กับ Zimbra ด้วยคำสั่ง

/opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt

8. Restart the Zimbra Services

zmcontrol restart

อ้างอิง
https://wiki.zimbra.com/wiki/Installing_a_Comodo_SSL_Certificate_on_Zimbra_Collaboration 

https://www.itfinities.com/2017/01/comodo-ssl-certificate-zimbra-server.html