Installation eines SSL-Zertifikats in Zimbra

Diese Anleitung zeigt Ihnen, wie Sie ein SSL-Zertifikat auf Zimbra – einem beliebten E-Mail-Server und Web-Client – installieren. Nach der Installation lesen Sie weiter, um zu erfahren, wo Sie am besten ein SSL-Zertifikat für einen Zimbra-Server kaufen können.

Inhaltsübersicht

1. Erzeugen einer CSR auf Zimbra
2. Installieren Sie ein SSL-Zertifikat auf Zimbra
3. Testen Sie Ihre SSL-Installation
4. Wo kann man ein SSL-Zertifikat für Zimbra kaufen?

Wir haben auch ein Video aufgenommen, das Sie durch den gesamten Prozess führt. Sie können das Video ansehen, die Anleitung lesen oder beides tun. Sie können sich das Video unten ansehen.

Erzeugen Sie einen CSR

Sie haben zwei Möglichkeiten:

1. Verwenden Sie unseren CSR-Generator, um den CSR automatisch zu erstellen.
2. Folgen Sie unserer Schritt-für-Schritt-Anleitung, um CSR in ZimbraUbuntu zu erstellen.

Nachdem Sie die CSR-Datei erstellt haben, können Sie ihren Inhalt einschließlich –BEGIN CERTIFICATE REQUEST– und –END CERTIFICATE REQUEST– in Ihre Zertifikatsbestellung einfügen.

Nachdem Sie die SSL-Dateien von Ihrer Zertifizierungsstelle erhalten haben, fahren Sie mit der Installation fort.

Installieren Sie ein SSL-Zertifikat auf Zimbra

In Zimbra können Sie SSL auf zwei verschiedene Arten installieren: über die Admin-Konsole oder über die Befehlszeilenschnittstelle.

Zunächst werden wir dies über die WebApp-Verwaltungskonsole tun, und dann werden wir die gleiche Aufgabe über die Zimbra-Befehlszeilenschnittstelle ausführen.

Hinweis: Wenn Sie die CSR nicht in Zimbra erstellt haben, müssen Sie das Zertifikat nur über die Befehlszeilenschnittstelle installieren.

Installieren Sie ein SSL-Zertifikat auf Zimbra über die Admin-Konsole

Um ein SSL-Zertifikat auf Zimbra über die Admin-Konsole zu installieren, folgen Sie einfach den nachstehenden Schritten:

Schritt 1. Starten Sie die Installation des SSL-Zertifikats

1. Melden Sie sich mit Ihrem Benutzernamen und Passwort bei der Verwaltungskonsole an
2. Wählen Sie im Menü auf der linken Seite > Zertifikate konfigurieren
3. Suchen Sie dann das Zahnradsymbol (neben Hilfe) in der oberen rechten Ecke. Klicken Sie darauf und wählen Sie dann Zertifikat installieren
4. Wählen Sie in der Dropdown-Liste den Servernamen aus, den Sie sichern möchten, und klicken Sie auf Weiter
5. Wählen Sie die letzte Option – Installieren Sie das kommerziell signierte Zertifikat und klicken Sie auf Weiter
6. Überprüfen Sie die Informationen, die Sie während der CSR-Erstellung eingegeben haben, und klicken Sie auf Weiter

Schritt 2. Laden Sie Ihre Zertifikate hoch

Nun müssen Sie Ihr Zertifikat (.crt-Datei) und die Ca-Bundle-Zertifikate (.ca-bundle-Datei) hochladen. Sie sollten sie inzwischen auf Ihrem Server oder Desktop haben. Falls nicht, laden Sie die Dateien aus Ihrem E-Mail-Posteingang herunter und extrahieren Sie die archivierten Zertifikate. Um sie zu öffnen, verwenden Sie einen beliebigen Texteditor wie z. B. Notepad.

Aktualisieren Sie die folgenden Dateien:

• Zertifikat: Ihre SSL-Zertifikatsdatei mit der Erweiterung .crt .
• CA-Bundle (.ca-bundle) – enthält Zwischen- und Stammzertifikate. Wenn Sie von Ihrer CA eine kombinierte Datei erhalten haben, verwenden Sie diese für die Kette.

Wichtig: Zimbra benötigt die vollständige Kette (Serverzertifikat + Zwischenzertifikat(e) + Stammzertifikat). Wenn Sie dies auslassen, können die Clients immer noch Warnungen anzeigen.

Wenn Sie alle Dateien hochgeladen haben, klicken Sie auf Weiter, um fortzufahren.

Schritt 3. Beenden Sie die Installation

Klicken Sie auf Installieren und warten Sie auf die Bestätigung von Zimbra.

Das sollten Sie sehen:

„Ihr Zertifikat wurde erfolgreich installiert. Sie müssen Ihren ZCS-Server neu starten, um die Änderungen zu übernehmen.“

Schritt 4. Starten Sie den Server neu

Verwenden Sie den Befehl su-zimbra, um von root zum Zimbra-Benutzer zu wechseln.

Starten Sie Ihren Zimbra-Server mit dem folgenden Befehl neu:

zmcontrol restart

Um wieder zu root zu wechseln, führen Sie aus:

sudo su

Nach dem Neustart finden Sie das neu installierte Zertifikat in der Rubrik Konfiguration > Zertifikate .

Klicken Sie einfach auf das Zahnradsymbol (obere rechte Ecke) und wählen Sie Zertifikat anzeigen. Auf der neuen Seite wird der Status des SSL-Zertifikats angezeigt.

Installieren Sie ein SSL-Zertifikat in Zimbra über die Befehlszeilenschnittstelle (empfohlen)

Die Befehlszeilenschnittstelle ist zuverlässiger, da sie genaue Fehlermeldungen anzeigt, wenn etwas schief läuft.Installieren Sie ein SSL-Zertifikat in Zimbra über die Befehlszeilenschnittstelle (Die alternative Methode)

Schritt 1. Bereiten Sie Ihre Dateien vor

• Server-Zertifikat (.crt)
• Kettendatei (commercial_ca.crt) – erstellen Sie diese selbst, indem Sie zuerst das/die Zwischenzertifikat(e) und dann die Stammzertifizierungsstelle einfügen.
• Privater Schlüssel (commercial.key) – muss in /opt/zimbra/ssl/zimbra/commercial/ sein.

Schritt 2. Überprüfen Sie das Zertifikat

Laufen:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Dies bestätigt, dass Ihr Zertifikat und Ihr Schlüssel übereinstimmen.

Schritt 3. Stellen Sie das Zertifikat bereit

Laufen:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Damit wird das Zertifikat für alle Zimbra-Dienste installiert.

Schritt 4. Zimbra neu starten

Wechseln Sie zu dem Zimbra-Benutzer:

su - zimbra

Starten Sie die Dienste neu:

zmcontrol restart

Überprüfen Sie das neue Zertifikat mit:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Herzlichen Glückwunsch! Sie haben das SSL-Zertifikat erfolgreich über die Zimbra-Befehlszeilenschnittstelle installiert.

Testen Sie Ihre SSL-Installation

Nachdem Sie ein SSL-Zertifikat in Zimbra installiert haben, ist es wichtig, es auf mögliche Schwachstellen zu überprüfen. Es ist besser, sie frühzeitig zu erkennen, denn dann werden auf Ihrer Website SSL-bezogene Fehler angezeigt. Verwenden Sie eines dieser High-End-SSL-Tools, um sofortige Statusberichte über Ihr SSL-Zertifikat zu erhalten.

Wo kann man ein SSL-Zertifikat für Zimbra kaufen?

Der beste Ort, um ein SSL-Zertifikat für Ihren Zimbra-Server zu kaufen, ist ein zuverlässiger SSL-Wiederverkäufer wie SSL Dragon. Wir bieten nicht nur die niedrigsten Preise auf dem Markt, sondern auch regelmäßige Rabatte und tolle Angebote für alle unsere SSL-Produkte. Alle unsere Zertifikate sind mit Zimbra kompatibel.

SSL Dragon kümmert sich um die Sicherheit Ihrer sensiblen Daten, damit Ihre Website oder Ihr Unternehmen online florieren kann!

Sie können jederzeit unsere exklusiven Tools wie den SSL-Assistenten und den erweiterten Zertifikatsfilter verwenden, um das ideale SSL-Produkt für Ihre Website zu finden.

Wenn Sie Ungenauigkeiten feststellen oder diese SSL-Installationsanleitung um weitere Details ergänzen möchten, können Sie uns gerne Ihr Feedback an [email protected] senden. Wir freuen uns über Ihren Beitrag! Ich danke Ihnen.