Продление SSL сертификата в Zimbra — различия между версиями
Материал из m6a
Vshpagin (обсуждение | вклад) (Новая страница: «Проверяем получение сертификата certbot certonly --dry-run -d mail.%domen%.ru Получаем сертификат certbot certo…») |
Vshpagin (обсуждение | вклад) м |
||
Строка 1: | Строка 1: | ||
+ | ==Задача== | ||
+ | *Обновить SSL сертификат в Zimbra | ||
+ | ==Окружение== | ||
+ | *[[:Category:Ubuntu 18.04|Ubuntu 18.04]] | ||
+ | *[[Zimbra]] | ||
+ | |||
+ | ==Требования== | ||
+ | ==Квалификация== | ||
+ | *[[:Category:Системный администратор|Системный администратор]] | ||
+ | |||
+ | ==Последовательность действий== | ||
Проверяем получение сертификата | Проверяем получение сертификата | ||
certbot certonly --dry-run -d mail.%domen%.ru | certbot certonly --dry-run -d mail.%domen%.ru | ||
Строка 15: | Строка 26: | ||
Перезапускаем Zimbra | Перезапускаем Zimbra | ||
sudo su - zimbra -c "zmcontrol restart" | sudo su - zimbra -c "zmcontrol restart" | ||
+ | ==Используемые материалы== | ||
+ | [[Category:Zimbra]] |
Версия 14:11, 12 апреля 2023
Содержание
Задача
- Обновить SSL сертификат в Zimbra
Окружение
Требования
Квалификация
Последовательность действий
Проверяем получение сертификата
certbot certonly --dry-run -d mail.%domen%.ru
Получаем сертификат
certbot certonly -d mail.%domen%.ru
Копируем полученный сертификат
cp /etc/letsencrypt/live/mail.%domen%.ru/* /opt/zimbra/ssl/letsencrypt/
Восстанавливаем права доступа
chown -Rfv zimbra:zimbra /opt/zimbra/ssl/letsencrypt/
Проверяем сертификат
sudo su - zimbra -c "zmcertmgr verifycrt comm /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/zimbra_chain.pem"
Заменяем сертификат
cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key
Устанавливаем сертификат
sudo su - zimbra -c "zmcertmgr deploycrt comm /opt/zimbra/ssl/letsencrypt/cert.pem /opt/zimbra/ssl/letsencrypt/zimbra_chain.pem"
Перезапускаем Zimbra
sudo su - zimbra -c "zmcontrol restart"