Продление SSL сертификата в Zimbra — различия между версиями

Материал из m6a
Перейти к: навигация, поиск
(Новая страница: «Проверяем получение сертификата certbot certonly --dry-run -d mail.%domen%.ru Получаем сертификат certbot certo…»)
 
м
Строка 1: Строка 1:
 +
==Задача==
 +
*Обновить SSL сертификат в Zimbra
 +
==Окружение==
 +
*[[:Category:Ubuntu 18.04|Ubuntu 18.04]]
 +
*[[Zimbra]]
 +
 +
==Требования==
 +
==Квалификация==
 +
*[[:Category:Системный администратор|Системный администратор]]
 +
 +
==Последовательность действий==
 
Проверяем получение сертификата
 
Проверяем получение сертификата
 
   certbot certonly --dry-run -d mail.%domen%.ru
 
   certbot certonly --dry-run -d mail.%domen%.ru
Строка 15: Строка 26:
 
Перезапускаем Zimbra
 
Перезапускаем Zimbra
 
   sudo su - zimbra -c "zmcontrol restart"
 
   sudo su - zimbra -c "zmcontrol restart"
 +
==Используемые материалы==
 +
[[Category:Zimbra]]

Версия 14:11, 12 апреля 2023

Задача

  • Обновить SSL сертификат в Zimbra

Окружение

Требования

Квалификация

Последовательность действий

Проверяем получение сертификата

 certbot certonly --dry-run -d mail.%domen%.ru

Получаем сертификат

 certbot certonly -d mail.%domen%.ru

Копируем полученный сертификат

 cp /etc/letsencrypt/live/mail.%domen%.ru/* /opt/zimbra/ssl/letsencrypt/

Восстанавливаем права доступа

 chown -Rfv zimbra:zimbra /opt/zimbra/ssl/letsencrypt/

Проверяем сертификат

 sudo su - zimbra -c "zmcertmgr verifycrt comm /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/zimbra_chain.pem"

Заменяем сертификат

 cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

Устанавливаем сертификат

 sudo su - zimbra -c "zmcertmgr deploycrt comm /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/zimbra_chain.pem"

Перезапускаем Zimbra

 sudo su - zimbra -c "zmcontrol restart"

Используемые материалы