Zimbra — различия между версиями
Материал из m6a
Vshpagin (обсуждение | вклад) (Новая страница: « ==Использованные материалы== [http://kryuchkov62.blogspot.ru/2014/11/zimbra-8-startssl.html Установка SSL сертификата]») |
Vshpagin (обсуждение | вклад) |
||
| Строка 1: | Строка 1: | ||
| − | + | Переходим во временую папку | |
| + | cd /tmp | ||
| + | Создаем файл ключа | ||
| + | vi ssl.key | ||
| + | Копируем ключ в файл | ||
| + | Для автоматического запуска Zimbra снимаем пароль с ключа | ||
| + | openssl rsa -in ssl.key -out ssl.key | ||
| + | Создаем файл сертификата | ||
| + | vi ssl.crt | ||
| + | Устанавливаем ключ | ||
| + | cp ssl.key /opt/zimbra/ssl/zimbra/commercial/commercial.key | ||
| + | Получаем сертификата издателя | ||
| + | wget https://www.startssl.com/certs/ca.pem | ||
| + | wget https://www.startssl.com/certs/sub.class1.server.ca.pem | ||
| + | Объединяем сертификаты | ||
| + | cat ca.pem sub.class1.server.ca.pem > ca_bundle.crt | ||
| + | Устанавливаем сертификат | ||
| + | cd /opt/zimbra/bin | ||
| + | ./zmcertmgr deploycrt comm /tmp/ssl.crt /tmp/ca_bundle.crt | ||
| + | /opt/zimbra/java/bin/keytool -import -alias cert_2015_2016 -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /opt/zimbra/ssl/zimbra/commercial/commercial.crt | ||
| + | Перезапускаем Zimbra | ||
| + | su zimbra | ||
| + | zmcontrol stop | ||
| + | zmcontrol start | ||
| + | Установка завершена | ||
==Использованные материалы== | ==Использованные материалы== | ||
[http://kryuchkov62.blogspot.ru/2014/11/zimbra-8-startssl.html Установка SSL сертификата] | [http://kryuchkov62.blogspot.ru/2014/11/zimbra-8-startssl.html Установка SSL сертификата] | ||
Версия 13:27, 8 ноября 2015
Переходим во временую папку
cd /tmp
Создаем файл ключа
vi ssl.key
Копируем ключ в файл Для автоматического запуска Zimbra снимаем пароль с ключа
openssl rsa -in ssl.key -out ssl.key
Создаем файл сертификата
vi ssl.crt
Устанавливаем ключ
cp ssl.key /opt/zimbra/ssl/zimbra/commercial/commercial.key
Получаем сертификата издателя
wget https://www.startssl.com/certs/ca.pem wget https://www.startssl.com/certs/sub.class1.server.ca.pem
Объединяем сертификаты
cat ca.pem sub.class1.server.ca.pem > ca_bundle.crt
Устанавливаем сертификат
cd /opt/zimbra/bin ./zmcertmgr deploycrt comm /tmp/ssl.crt /tmp/ca_bundle.crt /opt/zimbra/java/bin/keytool -import -alias cert_2015_2016 -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /opt/zimbra/ssl/zimbra/commercial/commercial.crt
Перезапускаем Zimbra
su zimbra zmcontrol stop zmcontrol start
Установка завершена
