Cara Membuat CSR di Zimbra

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di Zimbra.

Di Zimbra, Anda bisa membuat kode CSR dengan dua cara berbeda: melalui Konsol Admin, atau menggunakan antarmuka baris perintah.

Daftar Isi

1. Cara membuat CSR di Zimbra melalui Admin WebApp.
2. Cara membuat CSR di Zimbra menggunakan baris perintah.

Catatan: Anda hanya dapat membuat satu file CSR dan kunci privat dalam satu waktu. Jika Anda memiliki kode CSR dan kunci privat yang sudah ada di server Zimbra Anda, membuat kode yang baru akan menimpa berkas-berkas sebelumnya.

Cara membuat CSR di Zimbra melalui Admin WebApp

Untuk membuat CSR di Zimbra melalui Admin WebApp, cukup ikuti langkah-langkah di bawah ini:

Langkah 1. Masuk ke konsol administrasi Zimbra Anda

Untuk meluncurkan konsol, ketik https://server.yourdomain.com:7071 pada browser Anda, di mana server.yourdomain.com adalah nama server Anda yang sebenarnya, yang ditetapkan pada saat penyiapan Zimbra. Gunakan nama pengguna admin default Anda ([email protected]) untuk masuk. Jangan lupa untuk mengganti yourdomain.com dengan nama situs web Anda.

Langkah 2. Memulai generasi CSR

1. Di dasbor Administrasi Zimbra Anda, cari dan klik opsi Konfigurasi di menu sebelah kiri
2. Selanjutnya, klik Sertifikat di bagian kiri
3. Sekarang, arahkan kursor mouse Anda ke sisi kanan atas di atas ikon roda gigi. Klik di atasnya, lalu pilih Instal Sertifikat
4. Dari daftar tarik-turun Nama Server , pilih nama server yang ingin Anda amankan dan klik Berikutnya
5. Pada Wizard Instalasi Sertifikat, klik tombol radio – Hasilkan CSR untuk pembuat sertifikat komersial, lalu Berikutnya

Langkah 3. Isi detail Anda

Pada jendela berikutnya, isi detail seperti yang ditunjukkan di bawah ini:

• Digest – dari daftar tarik-turun pilih algoritme hash yang aman (misalnya SHA-256)
• Panjang Kunci – ikuti panjang kunci standar industri dan pilih 2048 bit
• Nama umum – tentukan nama host server Anda (mis. mail.yourdomain.com). Jika Anda memiliki sertifikat Wildcard, centang kotak centang – Gunakan Nama Umum Wildcard, lalu masukkan nama host server Anda dengan tanda bintang di depan nama domain. (misalnya email. *.yourdomain.com)
• Nama Negara – berikan kode negara dua huruf (standar ISO 3166-1 alfa-2) di mana bisnis Anda terdaftar secara hukum (misalnya AS). Di sini Anda dapat menemukan daftar lengkap kode negara.
• Negara Bagian/Provinsi – masukkan negara bagian atau provinsi tempat perusahaan Anda berada. (misalnya Montana)
• Kota – ketik kota tempat organisasi Anda terdaftar (mis. Tagihan)
• Nama organisasi – berikan nama resmi perusahaan Anda (misalnya GPI Holding LLC). Jika Anda membeli sertifikat Validasi Domain, ketik NA (tidak tersedia) atau nama lengkap Anda
• Unit Organisasi – Untuk sertifikat Validasi Bisnis dan Validasi yang Diperpanjang, masukkan Administrasi TI atau Web. Untuk SSL Validasi Domain, ketik NA (tidak tersedia)
• Nama Alternatif Subjek – Anda harus mengisi bidang ini hanya jika Anda memiliki sertifikat SSL multi-domain; jika tidak, biarkan kosong

Verifikasi informasi yang baru saja Anda masukkan, lalu klik Berikutnya

Bagus sekali! Anda telah berhasil membuat kode CSR.

Untuk menyimpannya di desktop Anda, klik Unduh CSR dan pilih lokasi penyimpanan. Anda dapat membuka file CSR dengan editor teks apa pun seperti Notepad atau WordPad. Simpan CSR dengan aman, karena Anda akan membutuhkannya selama proses pemesanan SSL dengan vendor Anda.

Bagaimana cara membuat CSR di Zimbra menggunakan baris perintah?

Untuk membuat CSR di Zimbra tanpa menggunakan baris perintah, cukup ikuti langkah-langkah di bawah ini:

Langkah 1. Masuk ke server Anda

Untuk menggunakan alat baris perintah, Anda memerlukan akses SSH ke server Anda.

Jika versi Zimbra Anda lebih lama dari 8.7, masuklah sebagai root. Jika rilis Zimbra Anda adalah 8.7 atau yang lebih baru, masuklah sebagai pengguna Zimbra. Gunakan dua perintah di bawah ini untuk beralih antara pengguna root dan Zimbra:

Untuk beralih dari root ke pengguna Zimbra:

su - zimbra

Untuk beralih dari pengguna Zimbra ke root:

sudo su

Langkah 2. Memprakarsai penciptaan CSR

Untuk menghasilkan kode CSR, kita akan menggunakan alat baris perintah zmcrtmgr. Secara default, berkas ini berada di /opt/zimbra/bin/zmcertmgr

Jalankan perintah di bawah ini untuk membuat CSR Anda:

/opt/zimbra/bin/zmcertmgr createcsr comm -new -subject "/C=CC/ST=State/L=City/O=Company/OU=NA/CN=yourdomain.com" -noDefaultSubjectAltName

Langkah 3. Isi informasi Anda

Sekarang, Anda perlu mengganti nilai dengan informasi yang relevan dengan sertifikat Anda

• C – masukkan kode negara dua huruf. Di sini Anda dapat menemukan daftar lengkap kode negara.
• ST – masukkan negara bagian atau provinsi yang sah dari organisasi Anda. Jika tidak ada, ketik nama kota
• L – kirimkan wilayah atau kota tempat bisnis Anda terdaftar
• O – berikan nama organisasi resmi. Sebagai contoh, GPI Holding LLC. Jika Anda memiliki sertifikat Validasi Domain, ketik nama lengkap Anda, atau cukup NA (tidak tersedia)
• OU – Unit Organisasi. Anda dapat menyertakan Administrasi TI atau Web; jika Anda membeli sertifikat Validasi Domain, ketik NA (tidak tersedia)
• CN – Nama umum. Berikan nama host server yang ingin Anda lindungi. Untuk sertifikat wildcard, tambahkan tanda bintang di depan nama domain. Misalnya: mail.*.yourdomain.com

Berikut ini contoh tampilan perintah Anda:

/opt/zimbra/bin/zmcertmgr createcsr comm -new -subject "/C=US/ST=California/L=SanJose/O=GPIHoldingLLC Inc/OU=IT/CN=server.ssldragon.com" -noDefaultSubjectAltName

Jika Anda perlu mengamankan beberapa domain, sesuaikan perintah Anda seperti di bawah ini:

/opt/zimbra/bin/zmcertmgr createcsr comm -new -subject "/C=CC/ST=State/L=City/O=Company/OU=NA/CN=server.yourdomain.com" -subjectAltNames "subdomain.yourdomain.com, seconddomain.com, thirddomain.com"

Catatan: Pastikan Anda mengganti nilai contoh dengan detail perusahaan atau pribadi Anda.

Zimbra akan menyimpan CSR baru (commercial.csr) di direktori berikut: /opt/zimbra/ssl/zimbra/commercial/commercial.csr

Anda dapat membukanya dengan editor teks apa pun. Atau, Anda dapat membukanya di konsol melalui perintah ini:

cat /opt/zimbra/ssl/zimbra/commercial/commercial.csr

Bersama dengan Kode CSR Anda, Zimbra akan membuat kunci pribadi Anda, yang tersedia di sini: /opt/zimbra/ssl/zimbra/commercial/commercial.key. Anda akan membutuhkannya selama instalasi sertifikat.

Setelah Anda membuat file CSR, Anda dapat menyalin-tempel isinya termasuk –MULAI PERMINTAAN SERTIFIKAT– dan –Akhir PERMINTAAN SERTIFIKAT– saat memesan sertifikat.

Setelah Anda menerima file SSL dari Otoritas Sertifikat Anda, lanjutkan dengan instalasi SSL pada Zimbra.