zimbra and ssl/zimbra и ssl соединение

Шаг за шагом

  1. Создайте приватный ключ и сертификат на сайте StartSSL
  2. Загрузите ca bundle
    wget https://www.startssl.com/certs/ca-bundle.crt
  3. Скопируйте приватный ключ в файл /opt/zimbra/ssl/zimbra/commercial/commercial.key
  4. Разверните ca bundle с помощью команды /opt/zimbra/bin/zmcertmgr deployca /path-to-ca-bundle/ca-bundle.pem
  5. Скопируйте ca bundle в файл /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
  6.  Добавьте ca bundle в keystore
    /opt/zimbra/java/bin/keytool -import -alias new -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
  7.  Примените сертификаты
    /opt/zimbra/bin/zmcertmgr verifycrt comm /ваша_папка/commercial.key /ваша_папка/commercial.crt
  8. Разверните сертификаты
    /opt/zimbra/bin/zmcertmgr deploycrt comm /yourpath/commercial.crt /yourpath/commercial_ca.crt
  9. Перезапустите зимбру
    /etc/init.d/zimbra stop /etc/init.d/zimbra start