Cara Memasang Sertifikat SSL di Zimbra

Panduan ini akan menunjukkan kepada Anda cara menginstal Sertifikat SSL pada Zimbra – server email dan klien web yang populer. Setelah instalasi, lanjutkan membaca untuk menemukan tempat terbaik untuk membeli Sertifikat SSL untuk server Zimbra.

Daftar Isi

1. Hasilkan CSR di Zimbra
2. Instal Sertifikat SSL di Zimbra
3. Menguji instalasi SSL Anda
4. Di mana tempat membeli Sertifikat SSL untuk Zimbra?

Kami juga merekam video yang memandu Anda melalui seluruh prosesnya. Anda dapat menonton video, membaca petunjuk, atau melakukan keduanya. Anda dapat menonton video di bawah ini.

Menghasilkan CSR

Anda memiliki dua pilihan:

1. Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
2. Ikuti tutorial langkah demi langkah tentang cara membuat CSR di ZimbraUbuntu.

Setelah Anda membuat file CSR, Anda dapat menyalin-tempel isinya termasuk –MULAI PERMINTAAN SERTIFIKAT– dan –Akhir PERMINTAAN SERTIFIKAT– saat memesan sertifikat.

Setelah Anda menerima file SSL dari Otoritas Sertifikat Anda, lanjutkan dengan instalasi.

Instal Sertifikat SSL di Zimbra

Pada Zimbra, Anda bisa menginstal SSL dengan dua cara yang berbeda: melalui Konsol Admin, atau menggunakan antarmuka baris perintah.

Pertama, kita akan melakukannya melalui konsol administrasi WebApp, dan kemudian kita akan melakukan tugas yang sama menggunakan antarmuka baris perintah Zimbra.

Catatan: Jika Anda tidak membuat CSR di Zimbra, Anda hanya perlu menginstal sertifikat melalui antarmuka baris perintah.

Instal Sertifikat SSL di Zimbra melalui Konsol Admin

Untuk menginstal sertifikat SSL di Zimbra melalui Konsol Admin, cukup ikuti langkah-langkah di bawah ini:

Langkah 1. Memulai penginstalan sertifikat SSL

1. Masuk ke konsol admin dengan nama pengguna dan kata sandi admin Anda
2. Dari menu sebelah kiri, pilih Konfigurasi > Sertifikat
3. Selanjutnya, cari ikon roda gigi (di sebelah Bantuan) di sudut kanan atas. Klik di atasnya, lalu pilih Instal Sertifikat
4. Dari daftar tarik-turun, pilih nama server yang ingin Anda amankan dan klik Berikutnya
5. Pilih opsi terakhir – Instal sertifikat yang ditandatangani secara komersial dan klik Berikutnya
6. Periksa informasi yang telah Anda kirimkan selama pembuatan CSR dan klik Berikutnya

Langkah 2. Unggah sertifikat Anda

Sekarang, Anda perlu mengunggah sertifikat (file .crt) dan sertifikat bundel Ca (file .ca-bundle). Anda seharusnya sudah memilikinya di server atau desktop Anda sekarang. Jika tidak, unduh file dari kotak masuk email Anda, dan ekstrak sertifikat yang diarsipkan. Untuk membukanya, gunakan editor teks apa pun seperti Notepad.

Perbarui file-file berikut ini:

• Sertifikat: file sertifikat SSL Anda dengan ekstensi .crt .
• CA Bundle (.ca-bundle ) – termasuk sertifikat perantara dan root. Jika CA Anda memberi Anda satu berkas gabungan, gunakan berkas tersebut untuk rantai.

Penting: Zimbra membutuhkan rantai lengkap (sertifikat server + perantara + root). Jika Anda melewatkan ini, klien mungkin masih melihat peringatan.

Setelah Anda mengunggah semua file, klik Berikutnya untuk melanjutkan

Langkah 3. Selesaikan penginstalan

Klik Instal dan tunggu hingga Zimbra mengonfirmasi.

Anda harus melihat:

“Sertifikat Anda berhasil diinstal. Anda harus memulai ulang server ZCS Anda untuk menerapkan perubahan.”

Langkah 4. Mulai ulang server

Gunakan perintah su-zimbra untuk beralih dari root ke pengguna Zimbra.

Mulai ulang server Zimbra Anda dengan perintah berikut:

zmcontrol restart

Untuk beralih kembali ke root, jalankan:

sudo su

Setelah restart, Anda dapat menemukan sertifikat yang baru diinstal di bagian Konfigurasi > Certificates .

Cukup klik ikon roda gigi (sudut kanan atas) dan pilih Lihat Sertifikat. Halaman baru akan menampilkan status Sertifikat SSL.

Instal Sertifikat SSL di Zimbra menggunakan antarmuka baris perintah (Direkomendasikan)

CLI lebih dapat diandalkan karena menampilkan pesan kesalahan yang tepat jika terjadi kesalahan Instal Sertifikat SSL pada Zimbra menggunakan antarmuka baris perintah (Metode Alternatif)

Langkah 1. Persiapkan file Anda

• Sertifikat server (.crt)
• File rantai (commercial_ca.crt ) – buat sendiri dengan menempatkan sertifikat perantara terlebih dahulu, lalu root CA.
• Kunci pribadi (commercial.key) – harus ada di /opt/zimbra/ssl/zimbra/commercial/.

Langkah 2. Verifikasi sertifikat

Lari:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Ini mengonfirmasi kecocokan sertifikat dan kunci Anda.

Langkah 3. Menyebarkan sertifikat

Lari:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Ini menginstal sertifikat untuk semua layanan Zimbra.

Langkah 4. Mulai ulang Zimbra

Beralih ke pengguna Zimbra:

su - zimbra

Mulai ulang layanan:

zmcontrol restart

Verifikasi sertifikat baru dengan:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Selamat! Anda telah berhasil menginstal Sertifikat SSL menggunakan antarmuka baris perintah Zimbra.

Menguji instalasi SSL Anda

Setelah Anda menginstal Sertifikat SSL di Zimbra, penting untuk memindainya untuk mencari potensi kerentanan. Lebih baik tangkap mereka lebih awal, lalu perhatikan situs Anda menampilkan kesalahan terkait SSL. Gunakan salah satu dari alat SSL kelas atas ini untuk mendapatkan laporan status instan pada sertifikat SSL Anda.

Di mana tempat membeli Sertifikat SSL untuk Zimbra?

Tempat terbaik untuk membeli Sertifikat SSL untuk server Zimbra Anda adalah dari pengecer SSL yang andal seperti SSL Dragon. Seiring dengan harga terendah di mana pun di pasaran, kami menawarkan diskon reguler dan penawaran menarik untuk semua produk SSL kami. Semua sertifikat kami kompatibel dengan Zimbra.

SSL Dragon menjaga keamanan data sensitif Anda, sehingga situs web atau bisnis Anda dapat berkembang secara online!

Anda selalu dapat menggunakan alat eksklusif kami seperti SSL Wizard dan Advanced Certificate Filter untuk menemukan produk SSL yang ideal untuk situs web Anda.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.