Zimbra पर SSL प्रमाणपत्र कैसे स्थापित करें

यह मार्गदर्शिका आपको दिखाएगी कि ज़िम्ब्रा पर एसएसएल प्रमाणपत्र कैसे स्थापित किया जाए – एक लोकप्रिय ईमेल सर्वर और वेब क्लाइंट। स्थापना के बाद, ज़िम्ब्रा सर्वर के लिए एसएसएल प्रमाणपत्र खरीदने के लिए सबसे अच्छी जगह खोजने के लिए पढ़ना जारी रखें।

विषय-सूची

1. Zimbra पर एक CSR जनरेट करें
2. Zimbra पर SSL प्रमाणपत्र स्थापित करें
3. अपने SSL इंस्टॉलेशन का परीक्षण करें
4. Zimbra के लिए SSL प्रमाणपत्र कहां से खरीदें?

हमने एक वीडियो भी रिकॉर्ड किया है जो आपको पूरी प्रक्रिया के बारे में बताता है। आप वीडियो देख सकते हैं, निर्देश पढ़ सकते हैं या दोनों कर सकते हैं। आप नीचे वीडियो देख सकते हैं।

CSR जनरेट करें

आपके पास दो विकल्प हैं:

1. स्वचालित रूप से सीएसआर बनाने के लिए हमारे सीएसआर जनरेटर का उपयोग करें।
2. ZimbraUbuntu में CSR उत्पन्न करने के तरीके के बारे में हमारे चरण-दर-चरण ट्यूटोरियल का पालन करें।

अब जब आपने CSR फ़ाइल बना ली है, तो आप अपने प्रमाणपत्र आदेश के दौरान —–BEGIN CERTIFICATE REQUEST—– और —–END CERTIFICATE REQUEST—– सहित इसकी सामग्री को कॉपी-पेस्ट कर सकते हैं।

अपने प्रमाणपत्र प्राधिकरण से SSL फ़ाइलें प्राप्त करने के बाद, स्थापना के साथ आगे बढ़ें।

Zimbra पर SSL प्रमाणपत्र स्थापित करें

Zimbra पर, आप दो अलग-अलग तरीकों से SSL स्थापित कर सकते हैं: Admin Console के माध्यम से, या कमांड लाइन इंटरफ़ेस का उपयोग करके।

सबसे पहले, हम इसे वेबएप एडमिनिस्ट्रेशन कंसोल के माध्यम से करेंगे, और फिर हम ज़िम्ब्रा कमांड लाइन इंटरफ़ेस का उपयोग करके एक ही कार्य करेंगे।

नोट: यदि आपने ज़िम्बरा पर सीएसआर उत्पन्न नहीं किया है, तो आपको केवल कमांड लाइन इंटरफ़ेस के माध्यम से प्रमाणपत्र स्थापित करने की आवश्यकता है।

Admin Console के माध्यम से Zimbra पर SSL प्रमाणपत्र इंस्टॉल करें

Admin Console के माध्यम से Zimbra पर SSL प्रमाणपत्र इंस्टॉल करने के लिए, बस नीचे दिए गए चरणों का पालन करें:

चरण 1. SSL प्रमाणपत्र स्थापना आरंभ करें

1. अपने व्यवस्थापक उपयोगकर्ता नाम और पासवर्ड के साथ व्यवस्थापक कंसोल में लॉग इन करें
2. बाईं ओर मेनू से, प्रमाणपत्र कॉन्फ़िगर करें का चयन करें >
3. अगला, ऊपरी दाएं कोने पर गियर आइकन (सहायता के बगल में) का पता लगाएं। उस पर क्लिक करें, फिर इंस्टॉल सर्टिफिकेट चुनें
4. ड्रॉप-डाउन सूची से, उस सर्वर नाम का चयन करें जिसे आप सुरक्षित करना चाहते हैं और अगला क्लिक करें
5. अंतिम विकल्प चुनें – व्यावसायिक रूप से हस्ताक्षरित प्रमाणपत्र स्थापित करें और अगला क्लिक करें
6. CSR जनरेट करने के दौरान आपके द्वारा सबमिट की गई जानकारी की जाँच करें और अगला क्लिक करें

चरण 2. अपने प्रमाणपत्र अपलोड करें

अब, आपको अपना प्रमाणपत्र (.crt फ़ाइल) और Ca बंडल प्रमाणपत्र (.ca-bundle फ़ाइल) अपलोड करना होगा। आपको उन्हें अब तक अपने सर्वर या डेस्कटॉप पर होना चाहिए। यदि नहीं, तो अपने ईमेल इनबॉक्स से फ़ाइलें डाउनलोड करें, और संग्रहीत प्रमाणपत्र निकालें। उन्हें खोलने के लिए, किसी भी टेक्स्ट एडिटर जैसे नोटपैड का उपयोग करें।

निम्न फ़ाइलों का अद्यतन करें:

• प्रमाणपत्र: .crt एक्सटेंशन के साथ आपकी SSL प्रमाणपत्र फ़ाइल।
• CA बंडल (.ca-bundle) – इसमें मध्यवर्ती और रूट प्रमाणपत्र शामिल हैं। यदि आपके CA ने आपको एक संयुक्त फ़ाइल दी है, तो श्रृंखला के लिए उसका उपयोग करें।

महत्वपूर्ण: ज़िम्ब्रा को पूर्ण श्रृंखला (सर्वर प्रमाणपत्र + मध्यवर्ती (ओं) + रूट) की आवश्यकता होती है। यदि आप इसे छोड़ देते हैं, तो ग्राहकों को अभी भी चेतावनियां दिखाई दे सकती हैं।

एक बार जब आप सभी फ़ाइलें अपलोड कर लेते हैं, तो जारी रखने के लिए अगला क्लिक करें

चरण 3. स्थापना पूर्ण करें

इंस्टॉल पर क्लिक करें और ज़िम्ब्रा की पुष्टि होने तक प्रतीक्षा करें।

आपको देखना चाहिए:

“आपका प्रमाणपत्र सफलतापूर्वक स्थापित किया गया था। परिवर्तनों को लागू करने के लिए आपको अपने ZCS सर्वर को पुनरारंभ करना होगा।

चरण 4. सर्वर को पुनरारंभ करें

रूट से Zimbra उपयोगकर्ता पर स्विच करने के लिए कमांड का su-zimbra उपयोग करें।

अपने Zimbra सर्वर को निम्न आदेश के साथ पुनरारंभ करें:

zmcontrol restart

रूट पर वापस स्विच करने के लिए, चलाएं:

sudo su

पुनरारंभ करने के बाद, आप कॉन्फ़िगरेशन > प्रमाणपत्र अनुभाग में नया स्थापित प्रमाण पत्र ढूँढ सकते हैं।

बस गियर आइकन (ऊपरी दाएं कोने) पर क्लिक करें और व्यू सर्टिफिकेट चुनें। नया पेज एसएसएल प्रमाणपत्र की स्थिति प्रदर्शित करेगा।

कमांड लाइन इंटरफ़ेस का उपयोग करके ज़िम्ब्रा पर एक एसएसएल प्रमाणपत्र स्थापित करें (अनुशंसित)

सीएलआई अधिक विश्वसनीय है क्योंकि यह कुछ गलत होने पर सटीक त्रुटि संदेश दिखाता है। कमांड लाइन इंटरफ़ेस (वैकल्पिक विधि) का उपयोग करके ज़िम्ब्रा पर एक एसएसएल प्रमाणपत्र स्थापित करें

चरण 1. अपनी फ़ाइलें तैयार करें

• सर्वर प्रमाणपत्र (.crt)
• चेन फ़ाइल (commercial_ca.crt) – पहले मध्यवर्ती प्रमाणपत्र (प्रमाणपत्रों) को रखकर इसे स्वयं बनाएं, फिर रूट CA।
• निजी कुंजी (commercial.key) – में होना /opt/zimbra/ssl/zimbra/commercial/चाहिए।

चरण 2. प्रमाण पत्र की जाँच करें

चलाना:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

यह आपके प्रमाणपत्र और कुंजी मिलान की पुष्टि करता है।

चरण 3. प्रमाण पत्र परिनियोजित करें

चलाना:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

यह सभी Zimbra सेवाओं के लिए प्रमाण पत्र स्थापित करता है।

चरण 4. ज़िम्ब्रा को पुनरारंभ करें

ज़िम्ब्रा उपयोगकर्ता पर स्विच करें:

su - zimbra

सेवाओं को पुनरारंभ करें:

zmcontrol restart

इसके साथ नए प्रमाणपत्र की जाँच करें:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

बधाइयाँ! आपने ज़िम्ब्रा कमांड-लाइन इंटरफ़ेस का उपयोग करके एसएसएल प्रमाणपत्र को सफलतापूर्वक स्थापित किया है।

अपने SSL इंस्टॉलेशन का परीक्षण करें

ज़िम्बरा पर एसएसएल प्रमाणपत्र स्थापित करने के बाद, संभावित कमजोरियों के लिए इसे स्कैन करना महत्वपूर्ण है। बेहतर होगा कि उन्हें जल्दी पकड़ लें, फिर अपनी साइट को एसएसएल से संबंधित त्रुटियों को प्रदर्शित करते हुए देखें। अपने एसएसएल प्रमाणपत्र पर तत्काल स्थिति रिपोर्ट प्राप्त करने के लिए इन उच्च अंत एसएसएल उपकरणों में से एक का उपयोग करें।

Zimbra के लिए SSL प्रमाणपत्र कहां से खरीदें?

अपने ज़िम्ब्रा सर्वर के लिए एसएसएल प्रमाणपत्र खरीदने के लिए सबसे अच्छी जगह एसएसएल ड्रैगन जैसे विश्वसनीय एसएसएल पुनर्विक्रेता से है। बाजार में कहीं भी सबसे कम कीमतों के साथ, हम अपने सभी एसएसएल उत्पादों पर नियमित छूट और शानदार सौदे प्रदान करते हैं। हमारे सभी प्रमाणपत्र जिम्ब्रा के साथ संगत हैं।

एसएसएल ड्रैगन आपकी संवेदनशील डेटा सुरक्षा का ख्याल रखता है, इसलिए आपकी वेबसाइट या व्यवसाय ऑनलाइन पनप सकता है!

आप अपनी वेबसाइट के लिए आदर्श एसएसएल उत्पाद खोजने के लिए हमेशा एसएसएल विज़ार्ड और उन्नत प्रमाणपत्र फ़िल्टर जैसे हमारे विशेष टूल का उपयोग कर सकते हैं।

यदि आपको कोई अशुद्धि मिलती है, या आपके पास इन एसएसएल इंस्टॉलेशन निर्देशों में जोड़ने के लिए विवरण हैं, तो कृपया बेझिझक हमें [email protected] पर अपनी प्रतिक्रिया भेजें। आपके इनपुट की बहुत सराहना की जाएगी! धन्यवाद।