Zimbra — различия между версиями

Версия 05:16, 20 октября 2022

Назначение

Настройка

• Дублирование почты

Использование

Переходим во временую папку

cd /tmp

Создаем файл ключа

vi ssl.key

Копируем ключ в файл Для автоматического запуска Zimbra снимаем пароль с ключа

openssl rsa -in ssl.key -out ssl.key

Создаем файл сертификата

vi ssl.crt

Устанавливаем ключ

cp ssl.key /opt/zimbra/ssl/zimbra/commercial/commercial.key

Получаем сертификата издателя

wget https://www.startssl.com/certs/ca.pem
wget https://www.startssl.com/certs/sub.class1.server.ca.pem

Объединяем сертификаты

cat ca.pem sub.class1.server.ca.pem > ca_bundle.crt

Устанавливаем сертификат

cd /opt/zimbra/bin
./zmcertmgr deploycrt comm /tmp/ssl.crt /tmp/ca_bundle.crt
/opt/zimbra/java/bin/keytool -import -alias cert_2015_2016 -keystore \
/opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file \
/opt/zimbra/ssl/zimbra/commercial/commercial.crt

Перезапускаем Zimbra

su zimbra
zmcontrol stop
zmcontrol start

Установка завершена

Ошибки

Unable to start TLS: SSL connect attempt failed error:

Использованные материалы

Установка SSL сертификата