Cómo instalar un certificado SSL en Zimbra

Esta guía le mostrará cómo instalar un certificado SSL en Zimbra – un popular servidor de correo electrónico y cliente web. Después de la instalación, sigue leyendo para descubrir el mejor lugar para comprar un certificado SSL para un servidor Zimbra.

Índice

1. Generar una CSR en Zimbra
2. Instalar un certificado SSL en Zimbra
3. Pruebe su instalación SSL
4. ¿Dónde comprar un certificado SSL para Zimbra?

También hemos grabado un vídeo que te guía por todo el proceso. Puedes ver el vídeo, leer las instrucciones o hacer ambas cosas. Puede ver el vídeo a continuación.

Generar un CSR

Tienes dos opciones:

1. Utilice nuestro Generador de CSR para crear el CSR automáticamente.
2. Siga nuestro tutorial paso a paso sobre cómo generar CSR en ZimbraUbuntu.

Ahora que ha creado el archivo CSR, puede copiar y pegar su contenido incluyendo –BEGIN CERTIFICATE REQUEST– y –END CERTIFICATE REQUEST– durante su pedido de certificado.

Después de recibir los archivos SSL de su Autoridad de Certificación, proceda con la instalación.

Instalar un certificado SSL en Zimbra

En Zimbra, puedes instalar un SSL de dos formas distintas: a través de la Admin Console o mediante la interfaz de línea de comandos.

En primer lugar, lo haremos a través de la consola de administración de WebApp y, a continuación, realizaremos la misma tarea utilizando la interfaz de línea de comandos de Zimbra.

Nota: Si no has generado la CSR en Zimbra, deberás instalar el certificado únicamente a través de la interfaz de línea de comandos.

Instalar un certificado SSL en Zimbra a través de la consola de administración

Para instalar un certificado SSL en Zimbra a través de la Admin Console, sólo tienes que seguir los pasos que se indican a continuación:

Primer paso. Iniciar la instalación del certificado SSL

1. Acceda a la consola de administración con su nombre de usuario y contraseña de administrador
2. En el menú de la izquierda seleccione Configurar > Certificados
3. A continuación, localice el icono del engranaje (junto a Ayuda) en la esquina superior derecha. Haga clic en él y seleccione Instalar certificado
4. En la lista desplegable, seleccione el nombre del servidor que desea proteger y haga clic en Siguiente.
5. Elija la última opción – Instalar el certificado firmado comercialmente y haga clic en Siguiente
6. Compruebe la información que ha enviado durante la generación del CSR y haga clic en Siguiente

Segundo paso. Suba sus certificados

Ahora debe cargar su certificado (archivo .crt) y los certificados del paquete Ca (archivo .ca-bundle). Ya deberías tenerlos en tu servidor o escritorio. Si no es así, descargue los archivos de su buzón de correo electrónico y extraiga los certificados archivados. Para abrirlos, utilice cualquier editor de texto como el Bloc de notas.

Actualice los siguientes archivos:

• Certificado: su archivo de certificado SSL con extensión .crt .
• CA Bundle (.ca-bundle) – incluye certificados intermedios y raíz. Si tu CA te dio un archivo combinado, úsalo para la cadena.

Importante: Zimbra requiere la cadena completa (certificado del servidor + intermedio(s) + raíz). Si omites esto, los clientes pueden seguir viendo advertencias.

Una vez que haya cargado todos los archivos, haga clic en Siguiente para continuar.

Paso 3. Completar la instalación

Haz clic en Instalar y espera a que Zimbra confirme.

Deberías verlo:

«Tu certificado se ha instalado correctamente. Debes reiniciar tu servidor ZCS para aplicar los cambios».

Paso 4. Reiniciar el servidor

Utiliza el comando su-zimbra para pasar de root a usuario de Zimbra.

Reinicia tu servidor Zimbra con el siguiente comando:

zmcontrol restart

Para volver a ser root, ejecuta:

sudo su

Tras el reinicio, puedes encontrar el certificado recién instalado en la sección Configuración > Certificados .

Basta con hacer clic en el icono del engranaje (esquina superior derecha) y seleccionar Ver certificado. La nueva página mostrará el estado del certificado SSL.

Instalar un certificado SSL en Zimbra utilizando la interfaz de línea de comandos (Recomendado)

La CLI es más fiable porque muestra mensajes de error exactos si algo va mal.Instalar un certificado SSL en Zimbra utilizando la interfaz de línea de comandos (El método alternativo)

Primer paso. Prepare sus expedientes

• Certificado del servidor (.crt)
• Archivo de cadena (commercial_ca.crt) – constrúyelo tú mismo colocando primero el certificado o certificados intermedios y luego la CA raíz.
• Clave privada (comercial.key) – debe estar en /opt/zimbra/ssl/zimbra/commercial/.

Segundo paso. Verifica el certificado

Corre:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Esto confirma que tu certificado y tu clave coinciden.

Paso 3. Despliega el certificado

Corre:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Esto instala el certificado para todos los servicios de Zimbra.

Paso 4. Reinicia Zimbra

Cambia al usuario Zimbra:

su - zimbra

Reinicia los servicios:

zmcontrol restart

Verifica el nuevo certificado con:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

¡Felicidades! Has instalado correctamente el certificado SSL utilizando la interfaz de línea de comandos de Zimbra.

Pruebe su instalación SSL

Después de instalar un certificado SSL en Zimbra, es importante analizarlo en busca de posibles vulnerabilidades. Es mejor detectarlos a tiempo y luego ver cómo su sitio muestra errores relacionados con SSL. Utilice una de estas herramientas SSL de gama alta para obtener informes de estado instantáneos sobre su certificado SSL.

¿Dónde comprar un certificado SSL para Zimbra?

El mejor lugar para comprar un certificado SSL para su servidor Zimbra es de un distribuidor SSL fiable como SSL Dragon. Además de los precios más bajos del mercado, ofrecemos descuentos periódicos y grandes ofertas en todos nuestros productos SSL. Todos nuestros certificados son compatibles con Zimbra.

SSL Dragon se encarga de la seguridad de sus datos confidenciales, para que su sitio web o negocio pueda prosperar en línea.

Siempre puede utilizar nuestras herramientas exclusivas como SSL Wizard y Advanced Certificate Filter para encontrar el producto SSL ideal para su sitio web.

Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.