Продление SSL сертификата в Zimbra — различия между версиями
Материал из m6a
Vshpagin (обсуждение | вклад) м |
Vshpagin (обсуждение | вклад) м (→Последовательность действий) |
||
(не показаны 4 промежуточные версии этого же участника) | |||
Строка 26: | Строка 26: | ||
Перезапускаем Zimbra | Перезапускаем Zimbra | ||
sudo su - zimbra -c "zmcontrol restart" | sudo su - zimbra -c "zmcontrol restart" | ||
+ | |||
==Используемые материалы== | ==Используемые материалы== | ||
[[Category:Zimbra]] | [[Category:Zimbra]] |
Текущая версия на 14:20, 12 апреля 2023
Содержание
Задача
- Обновить SSL сертификат в Zimbra
Окружение
Требования
Квалификация
Последовательность действий
Проверяем получение сертификата
certbot certonly --dry-run -d mail.%domen%.ru
Получаем сертификат
certbot certonly -d mail.%domen%.ru
Копируем полученный сертификат
cp /etc/letsencrypt/live/mail.%domen%.ru/* /opt/zimbra/ssl/letsencrypt/
Восстанавливаем права доступа
chown -Rfv zimbra:zimbra /opt/zimbra/ssl/letsencrypt/
Проверяем сертификат
sudo su - zimbra -c "zmcertmgr verifycrt comm /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/zimbra_chain.pem"
Заменяем сертификат
cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key
Устанавливаем сертификат
sudo su - zimbra -c "zmcertmgr deploycrt comm /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/zimbra_chain.pem"
Перезапускаем Zimbra
sudo su - zimbra -c "zmcontrol restart"