Cara Memasang Sertifikat SSL di Zimbra

Panduan ini akan menunjukkan kepada Anda cara menginstal Sertifikat SSL pada Zimbra – server email dan klien web yang populer. Setelah instalasi, lanjutkan membaca untuk menemukan tempat terbaik untuk membeli Sertifikat SSL untuk server Zimbra.

Daftar Isi

1. Hasilkan CSR di Zimbra
2. Instal Sertifikat SSL di Zimbra
3. Menguji instalasi SSL Anda
4. Di mana tempat membeli Sertifikat SSL untuk Zimbra?

Kami juga merekam video yang memandu Anda melalui seluruh prosesnya. Anda dapat menonton video, membaca petunjuk, atau melakukan keduanya. Anda dapat menonton video di bawah ini.

Menghasilkan CSR

Anda memiliki dua pilihan:

1. Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
2. Ikuti tutorial langkah demi langkah tentang cara membuat CSR di ZimbraUbuntu.

Setelah Anda membuat file CSR, Anda dapat menyalin-tempel isinya termasuk –MULAI PERMINTAAN SERTIFIKAT– dan –Akhir PERMINTAAN SERTIFIKAT– saat memesan sertifikat.

Setelah Anda menerima file SSL dari Otoritas Sertifikat Anda, lanjutkan dengan instalasi.

Instal Sertifikat SSL di Zimbra

Pada Zimbra, Anda bisa menginstal SSL dengan dua cara yang berbeda: melalui Konsol Admin, atau menggunakan antarmuka baris perintah.

Pertama, kita akan melakukannya melalui konsol administrasi WebApp, dan kemudian kita akan melakukan tugas yang sama menggunakan antarmuka baris perintah Zimbra.

Catatan: Jika Anda tidak membuat CSR di Zimbra, Anda hanya perlu menginstal sertifikat melalui antarmuka baris perintah.

Instal Sertifikat SSL di Zimbra melalui Konsol Admin

Untuk menginstal sertifikat SSL di Zimbra melalui Konsol Admin, cukup ikuti langkah-langkah di bawah ini:

Langkah 1. Memulai penginstalan sertifikat SSL

1. Masuk ke konsol admin dengan nama pengguna dan kata sandi admin Anda
2. Dari menu sebelah kiri, pilih Konfigurasi > Sertifikat
3. Selanjutnya, cari ikon roda gigi (di sebelah Bantuan) di sudut kanan atas. Klik di atasnya, lalu pilih Instal Sertifikat
4. Dari daftar tarik-turun, pilih nama server yang ingin Anda amankan dan klik Berikutnya
5. Pilih opsi terakhir – Instal sertifikat yang ditandatangani secara komersial dan klik Berikutnya
6. Periksa informasi yang telah Anda kirimkan selama pembuatan CSR dan klik Berikutnya

Langkah 2. Unggah sertifikat Anda

Sekarang, Anda perlu mengunggah sertifikat (file .crt) dan sertifikat bundel Ca (file .ca-bundle). Anda seharusnya sudah memilikinya di server atau desktop Anda sekarang. Jika tidak, unduh file dari kotak masuk email Anda, dan ekstrak sertifikat yang diarsipkan. Untuk membukanya, gunakan editor teks apa pun seperti Notepad.

Perbarui file-file berikut ini:

• Sertifikat: file sertifikat SSL Anda dengan ekstensi .crt .
• RootCA: ini adalah sertifikat terakhir (ketiga) dari file bundel CA Anda.
• Intermediate CA: ini adalah sertifikat kedua dari file bundel CA Anda.
• Intermediate CA: ini adalah sertifikat pertama dari file bundel CA Anda

Catatan: Sertifikat ke-3 dari paket CA – RootCA – biasanya disimpan secara default (pada sebagian besar server lama) atau tidak diperlukan sama sekali pada server modern karena formatnya adalah SHA-1, bukan SHA-2. Namun, Zimbra merupakan pengecualian, dan mengharuskan Anda untuk mengunggah file SHA-1 Root CA secara manual. Anda dapat menemukannya di item FAQ ini.

Setelah Anda mengunggah semua file, klik Berikutnya untuk melanjutkan

Langkah 3. Selesaikan penginstalan

Tekan tombol Install, dan tunggu. Instalasi mungkin memerlukan waktu beberapa menit

Jika instalasi Anda berhasil, pesan berikut akan muncul: “Sertifikat Anda berhasil diinstal. Anda harus memulai ulang server ZCS Anda untuk menerapkan perubahan”

Langkah 4. Mulai ulang server

Gunakan perintah su-zimbra untuk beralih dari root ke pengguna Zimbra.

Mulai ulang server Zimbra Anda dengan perintah berikut:

zmcontrol restart

Untuk beralih kembali ke root, jalankan:

sudo su

Setelah restart, Anda dapat menemukan sertifikat yang baru diinstal di bagian Konfigurasi > Certificates . Cukup klik ikon roda gigi (sudut kanan atas) dan pilih Lihat Sertifikat. Halaman baru akan menampilkan status Sertifikat SSL.

Instal Sertifikat SSL di Zimbra menggunakan antarmuka baris perintah (Metode yang Lebih Disukai)

Catatan: Ini seharusnya menjadi metode instalasi yang lebih disukai karena pesan kesalahan apa pun, jika ada, akan disembunyikan oleh WebGUI Zimbra saat menggunakannya. Jadi, jika terjadi kesalahan, Anda akan mendapatkan pesan kesalahan dari perintah zm secara langsung, bukan sesuatu yang tidak jelas yang tidak ada gunanya.

Tempatkan sertifikat yang telah ditandatangani di file sertifikat dan sertifikat root dan intermediate di file root+interm. Pastikan file ditempatkan secara lokal di tempat Anda menjalankan perintah atau tentukan jalur lengkapnya:

kucing >menyebarkan <<eof
zmcertmgr deploycrt comm certificate root+interm
eof
chmod +x deploy

Instal Sertifikat SSL di Zimbra menggunakan antarmuka baris perintah (Metode Alternatif)

Untuk menginstal sertifikat SSL pada Zimbra melalui baris perintah, cukup ikuti langkah-langkah di bawah ini:

Langkah 1. Masuk ke server

Untuk versi Zimbra yang lebih lama dari 8.7, masuk sebagai root; jika tidak, masuk sebagai pengguna Zimbra. Gunakan perintah di bawah ini untuk mengubah antara pengguna root dan Zimbra.

Beralih dari pengguna root ke pengguna zimbra:

su - zimbra

Beralih dari pengguna zimbra ke root:

sudo su

Langkah 2. Memulai penginstalan SSL

Cari dan buka alat zmcertmgr:

/opt/zimbra/bin/zmcertmgr

Langkah 3. Unggah file sertifikat

Sekarang, siapkan file sertifikat Anda dan unggah ke direktori pilihan Anda di server. File sertifikat (.crt) dan bundel CA (.ca-bundle) Anda dikirim oleh Otoritas Sertifikat ke email Anda selama proses validasi SSL

Catatan: Jika Anda tidak membuat kode CSR di Zimbra, Anda juga perlu mengunggah file kunci privat.

Untuk tujuan contoh ini, kita akan mengunggah berkas sertifikat ke dalam direktori /opt/ direktori /opt/.

Ingat! Anda harus mengganti direktori /opt/ dan nama sertifikat, dengan lokasi dan detail Anda sendiri.

Unggah file sertifikat Anda:

/opt/yourwebsite_com.crt

Unggah file bundel CA Anda:

/opt/yourwebsite_com.ca-bundle

Catatan: Bundel CA Anda harus berisi sertifikat root, serta semua sertifikat perantara.

Langkah 4. Periksa apakah sertifikat Anda cocok dengan kunci pribadi

Jalankan perintah ini:

/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/yourwebsite_com.crt /opt/yourwebsite_com.ca-bundle

Langkah 5. Siapkan sertifikat

Jalankan perintah ini:

/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/yourdomain_com.crt /opt/yourdomain_com.ca-bundle

Catatan: Jika Anda tidak membuat CSR di Zimbra, Anda harus menamai file kunci privat Anda dengan nama commercial.key dan mengunggahnya ke dalam direktori berikut: /opt/zimbra/ssl/zimbra/commercial.

Periksa kembali informasi sertifikat Anda dengan menjalankan perintah ini:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Langkah 6. Mulai ulang server Anda

Beralih dari pengguna root ke pengguna Zimbra:

su-zimbra

Mulai ulang server Anda:

zmcontrol restart

Kembali ke root:

sudo su

Selamat! Anda telah berhasil menginstal Sertifikat SSL menggunakan antarmuka baris perintah Zimbra.

Menguji instalasi SSL Anda

Setelah Anda menginstal Sertifikat SSL di Zimbra, penting untuk memindainya untuk mencari potensi kerentanan. Lebih baik tangkap mereka lebih awal, lalu perhatikan situs Anda menampilkan kesalahan terkait SSL. Gunakan salah satu dari alat SSL kelas atas ini untuk mendapatkan laporan status instan pada sertifikat SSL Anda.

Di mana tempat membeli Sertifikat SSL untuk Zimbra?

Tempat terbaik untuk membeli Sertifikat SSL untuk server Zimbra Anda adalah dari pengecer SSL yang andal seperti SSL Dragon. Seiring dengan harga terendah di mana pun di pasaran, kami menawarkan diskon reguler dan penawaran menarik untuk semua produk SSL kami. Semua sertifikat kami kompatibel dengan Zimbra.

SSL Dragon menjaga keamanan data sensitif Anda, sehingga situs web atau bisnis Anda dapat berkembang secara online!

Anda selalu dapat menggunakan alat eksklusif kami seperti SSL Wizard dan Advanced Certificate Filter untuk menemukan produk SSL yang ideal untuk situs web Anda.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.