Comment installer un certificat SSL sur Zimbra

Ce guide vous montrera comment installer un certificat SSL sur Zimbra – un serveur de messagerie et client web populaire. Après l’installation, continuez à lire pour découvrir le meilleur endroit pour acheter un certificat SSL pour un serveur Zimbra.

Table des matières

1. Générer un CSR sur Zimbra
2. Installer un certificat SSL sur Zimbra
3. Testez votre installation SSL
4. Où acheter un certificat SSL pour Zimbra ?

Nous avons également enregistré une vidéo qui vous guide tout au long du processus. Vous pouvez regarder la vidéo, lire les instructions ou faire les deux. Vous pouvez regarder la vidéo ci-dessous.

Générer un CSR

Deux possibilités s’offrent à vous :

1. Utilisez notre générateur de RSC pour créer automatiquement la RSC.
2. Suivez notre tutoriel étape par étape sur la façon de générer un CSR dans ZimbraUbuntu.

Maintenant que vous avez créé le fichier CSR, vous pouvez copier-coller son contenu, y compris –BEGIN CERTIFICATE REQUEST– et –END CERTIFICATE REQUEST– lors de votre commande de certificat.

Après avoir reçu les fichiers SSL de votre autorité de certification, procédez à l’installation.

Installer un certificat SSL sur Zimbra

Sur Zimbra, vous pouvez installer un SSL de deux manières différentes : via la console d’administration ou en utilisant l’interface de ligne de commande.

Tout d’abord, nous le ferons via la console d’administration de WebApp, puis nous effectuerons la même tâche en utilisant l’interface de ligne de commande de Zimbra.

Note : Si vous n’avez pas généré la CSR sur Zimbra, vous devez installer le certificat uniquement via l’interface de ligne de commande.

Installer un certificat SSL sur Zimbra via la console d’administration

Pour installer un certificat SSL sur Zimbra via la console d’administration, il suffit de suivre les étapes ci-dessous :

Étape 1. Lancer l’installation du certificat SSL

1. Connectez-vous à la console d’administration avec votre nom d’utilisateur et votre mot de passe.
2. Dans le menu de gauche, sélectionnez Configure > Certificates.
3. Ensuite, localisez l’icône de l’engrenage (à côté de Aide) dans le coin supérieur droit. Cliquez dessus, puis sélectionnez Installer le certificat
4. Dans la liste déroulante, sélectionnez le nom du serveur que vous souhaitez sécuriser et cliquez sur Suivant.
5. Choisissez la dernière option – Installer le certificat signé commercialement et cliquez sur Suivant.
6. Vérifiez les informations que vous avez fournies lors de la génération du CSR et cliquez sur Suivant.

Étape 2. Téléchargez vos certificats

Vous devez maintenant télécharger votre certificat (fichier .crt) et les certificats Ca bundle (fichier .ca-bundle). Vous devriez déjà les avoir sur votre serveur ou votre ordinateur de bureau. Si ce n’est pas le cas, téléchargez les fichiers à partir de votre boîte aux lettres électronique et extrayez les certificats archivés. Pour les ouvrir, utilisez un éditeur de texte tel que le Bloc-notes.

Mettre à jour les fichiers suivants :

• Certificat : votre fichier de certificat SSL avec l’extension .crt .
• CA Bundle (.ca-bundle) – comprend les certificats intermédiaires et les certificats racine. Si votre autorité de certification vous a fourni un fichier combiné, utilisez-le pour la chaîne.

Important: Zimbra exige la chaîne complète (certificat du serveur + intermédiaire(s) + racine). Si vous sautez cette étape, les clients peuvent toujours voir des avertissements.

Une fois que vous avez téléchargé tous les fichiers, cliquez sur Suivant pour continuer.

Étape 3. Terminer l’installation

Cliquez sur Installer et attendez que Zimbra confirme.

Vous devriez voir :

« Votre certificat a été installé avec succès. Vous devez redémarrer votre serveur ZCS pour appliquer les changements. »

Étape 4. Redémarrer le serveur

Utilisez la commande su-zimbra pour passer de l’utilisateur root à l’utilisateur Zimbra.

Redémarrez votre serveur Zimbra avec la commande suivante :

zmcontrol restart

Pour revenir à la position d’utilisateur principal, exécutez la commande

sudo su

Après le redémarrage, vous trouverez le nouveau certificat installé dans la section Configuration > Certificats .

Il suffit de cliquer sur l’icône de l’engrenage (en haut à droite) et de sélectionner Afficher le certificat. La nouvelle page affiche l’état du certificat SSL.

Installer un certificat SSL sur Zimbra en utilisant l’interface de ligne de commande (Recommandé)

La CLI est plus fiable car elle affiche les messages d’erreur exacts en cas de problème.Installer un certificat SSL sur Zimbra à l’aide de l’interface de ligne de commande (La méthode alternative)

Étape 1. Préparez vos fichiers

• Certificat du serveur (.crt)
• Fichier de chaîne (commercial_ca.crt) – construisez-le vous-même en plaçant d’abord le(s) certificat(s) intermédiaire(s), puis l’autorité de certification racine.
• Clé privée (commercial.key) – doit être dans /opt/zimbra/ssl/zimbra/commercial/.

Étape 2. Vérifier le certificat

Exécutez :

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Cela confirme que votre certificat et votre clé correspondent.

Étape 3. Déployer le certificat

Exécutez :

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Cela permet d’installer le certificat pour tous les services Zimbra.

Étape 4. Redémarrer Zimbra

Passez à l’utilisateur Zimbra :

su - zimbra

Redémarrez les services :

zmcontrol restart

Vérifiez le nouveau certificat avec :

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Félicitations ! Vous avez installé avec succès le certificat SSL en utilisant l’interface de ligne de commande de Zimbra.

Testez votre installation SSL

Après avoir installé un certificat SSL sur Zimbra, il est important de l’analyser pour détecter d’éventuelles vulnérabilités. Il est préférable de les prendre à temps, puis de voir votre site afficher des erreurs liées à SSL. Utilisez l’un de ces outils SSL haut de gamme pour obtenir des rapports instantanés sur l’état de votre certificat SSL.

Où acheter un certificat SSL pour Zimbra ?

Le meilleur endroit pour acheter un certificat SSL pour votre serveur Zimbra est un revendeur SSL fiable tel que SSL Dragon. Outre les prix les plus bas du marché, nous proposons régulièrement des remises et des offres exceptionnelles sur tous nos produits SSL. Tous nos certificats sont compatibles avec Zimbra.

SSL Dragon s’occupe de la sécurité de vos données sensibles, afin que votre site web ou votre entreprise puisse prospérer en ligne !

Vous pouvez toujours utiliser nos outils exclusifs tels que l’Assistant SSL et le Filtre de certificats avancé pour trouver le produit SSL idéal pour votre site web.

Si vous trouvez des inexactitudes ou si vous avez des détails à ajouter à ces instructions d’installation de SSL, n’hésitez pas à nous faire part de vos commentaires à l’adresse [email protected]. Votre contribution serait très appréciée ! Nous vous remercions.