Come installare un certificato SSL su Zimbra

Questa guida ti mostrerà come installare un certificato SSL su Zimbra, un popolare server e-mail e client web. Dopo l’installazione, continua a leggere per scoprire il posto migliore dove acquistare un certificato SSL per un server Zimbra.

Indice dei contenuti

1. Generare un CSR su Zimbra
2. Installare un certificato SSL su Zimbra
3. Prova la tua installazione SSL
4. Dove acquistare un certificato SSL per Zimbra?

Abbiamo anche registrato un video che ti guida attraverso l’intero processo. Puoi guardare il video, leggere le istruzioni o fare entrambe le cose. Puoi guardare il video qui sotto.

Generare un CSR

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo passo su come generare CSR in ZimbraUbuntu.

Ora che hai creato il file CSR, puoi copiare-incollare il suo contenuto, compresi –BEGIN CERTIFICATE REQUEST– e –END CERTIFICATE REQUEST– durante l’ordine del certificato.

Dopo aver ricevuto i file SSL dalla tua Autorità di Certificazione, procedi con l’installazione.

Installare un certificato SSL su Zimbra

Su Zimbra, puoi installare un SSL in due modi diversi: tramite la Console di amministrazione o utilizzando l’interfaccia a riga di comando.

Prima lo faremo tramite la console di amministrazione della WebApp e poi eseguiremo la stessa operazione utilizzando l’interfaccia a riga di comando di Zimbra.

Nota: se non hai generato il CSR su Zimbra, devi installare il certificato solo tramite l’interfaccia a riga di comando.

Installare un certificato SSL su Zimbra tramite la console di amministrazione

Per installare un certificato SSL su Zimbra tramite la Console di amministrazione, segui i passaggi seguenti:

Passo 1. Iniziare l’installazione del certificato SSL

1. Accedi alla console di amministrazione con il tuo nome utente e la tua password di amministratore.
2. Dal menu a sinistra seleziona Configura certificati > .
3. Successivamente, individua l’icona dell’ingranaggio (accanto a Aiuto) nell’angolo in alto a destra. Cliccaci sopra, quindi seleziona Installa certificato
4. Dall’elenco a discesa, seleziona il nome del server che vuoi proteggere e clicca su Avanti.
5. Scegli l’ultima opzione – Installa il certificato firmato commercialmente e clicca su Avanti.
6. Controlla le informazioni che hai fornito durante la generazione del CSR e clicca su Avanti.

Passo 2. Carica i tuoi certificati

Ora devi caricare il tuo certificato (file .crt) e i certificati Ca bundle (file .ca-bundle). Dovresti già averli sul tuo server o sul tuo desktop. In caso contrario, scarica i file dalla tua casella di posta elettronica ed estrai i certificati archiviati. Per aprirli, utilizza un editor di testo come Notepad.

Aggiorna i seguenti file:

• Certificato: il file del tuo certificato SSL con estensione .crt .
• CA Bundle (.ca-bundle) – include i certificati intermedi e radice. Se la tua CA ti ha fornito un file combinato, usalo per la catena.

Importante: Zimbra richiede la catena completa (certificato del server + intermedio/i + root). Se salti questo passaggio, i clienti potrebbero comunque visualizzare degli avvisi.

Una volta caricati tutti i file, clicca su Avanti per continuare.

Passo 3. Completa l’installazione

Clicca su Installa e attendi la conferma di Zimbra.

Dovresti vedere:

“Il tuo certificato è stato installato con successo. Devi riavviare il tuo server ZCS per applicare le modifiche”.

Passo 4. Riavvia il server

Usa il comando su-zimbra per passare da utente root a utente Zimbra.

Riavvia il tuo server Zimbra con il seguente comando:

zmcontrol restart

Per tornare a essere root, esegui:

sudo su

Dopo il riavvio, potrai trovare il nuovo certificato installato nella sezione Configurazione > Certificati .

Basta cliccare sull’icona dell’ingranaggio (in alto a destra) e selezionare Visualizza certificato. La nuova pagina mostrerà lo stato del certificato SSL.

Installare un certificato SSL su Zimbra utilizzando l’interfaccia a riga di comando (consigliato)

La CLI è più affidabile perché mostra messaggi di errore precisi se qualcosa va storto.Installare un certificato SSL su Zimbra usando l’interfaccia a riga di comando (Il metodo alternativo)

Passo 1. Prepara i tuoi file

• Certificato del server (.crt)
• File di catena (commercial_ca.crt) – costruiscilo tu stesso inserendo prima i certificati intermedi e poi la CA radice.
• Chiave privata (commercial.key) – deve essere in /opt/zimbra/ssl/zimbra/commercial/.

Passo 2. Verifica il certificato

Corri:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Questo conferma la corrispondenza tra il certificato e la chiave.

Passo 3. Distribuire il certificato

Corri:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Questo installa il certificato per tutti i servizi Zimbra.

Passo 4. Riavvia Zimbra

Passa all’utente Zimbra:

su - zimbra

Riavvia i servizi:

zmcontrol restart

Verifica il nuovo certificato con:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Congratulazioni! Hai installato con successo il certificato SSL utilizzando l’interfaccia a riga di comando di Zimbra.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su Zimbra, è importante eseguire una scansione per individuare eventuali vulnerabilità. È meglio coglierle in anticipo, per poi vedere il tuo sito visualizzare errori relativi all’SSL. Usa uno di questi strumenti SSL di alto livello per ottenere rapporti istantanei sullo stato del tuo certificato SSL.

Dove acquistare un certificato SSL per Zimbra?

Il posto migliore per acquistare un certificato SSL per il tuo server Zimbra è un rivenditore SSL affidabile come SSL Dragon. Oltre ai prezzi più bassi del mercato, offriamo regolarmente sconti e offerte vantaggiose su tutti i nostri prodotti SSL. Tutti i nostri certificati sono compatibili con Zimbra.

SSL Dragon si occupa della sicurezza dei tuoi dati sensibili, in modo che il tuo sito web o la tua azienda possano prosperare online!

Puoi sempre utilizzare i nostri strumenti esclusivi come SSL Wizard e Advanced Certificate Filter per trovare il prodotto SSL ideale per il tuo sito web.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.