Como instalar um certificado SSL no Zimbra

Este guia mostrará a você como instalar um certificado SSL no Zimbra, um popular servidor de e-mail e cliente da Web. Após a instalação, continue lendo para descobrir o melhor lugar para comprar um certificado SSL para um servidor Zimbra.

Índice

1. Gerar um CSR no Zimbra
2. Instalar um certificado SSL no Zimbra
3. Teste a instalação do SSL
4. Onde comprar um certificado SSL para o Zimbra?

Também gravamos um vídeo que o orienta durante todo o processo. Você pode assistir ao vídeo, ler as instruções ou fazer as duas coisas. Você pode assistir ao vídeo abaixo.

Gerar uma CSR

Você tem duas opções:

1. Use nosso Gerador de CSR para criar o CSR automaticamente.
2. Siga nosso tutorial passo a passo sobre como gerar CSR no ZimbraUbuntu.

Agora que você criou o arquivo CSR, pode copiar e colar seu conteúdo, incluindo –BEGIN CERTIFICATE REQUEST– e –END CERTIFICATE REQUEST– durante o pedido de certificado.

Depois de receber os arquivos SSL de sua autoridade de certificação, prossiga com a instalação.

Instalar um certificado SSL no Zimbra

No Zimbra, você pode instalar um SSL de duas maneiras diferentes: por meio do Admin Console ou usando a interface de linha de comando.

Primeiro, faremos isso por meio do console de administração do WebApp e, em seguida, executaremos a mesma tarefa usando a interface de linha de comando do Zimbra.

Observação: se você não gerou o CSR no Zimbra, precisará instalar o certificado somente por meio da interface de linha de comando.

Instalar um certificado SSL no Zimbra por meio do console de administração

Para instalar um certificado SSL no Zimbra por meio do Admin Console, basta seguir as etapas abaixo:

Etapa 1. Iniciar a instalação do certificado SSL

1. Faça login no console de administração com seu nome de usuário e senha de administrador
2. No menu do lado esquerdo, selecione Configure > Certificates (Configurar certificados)
3. Em seguida, localize o ícone de engrenagem (ao lado de Help) no canto superior direito. Clique nele e selecione Instalar certificado
4. Na lista suspensa, selecione o nome do servidor que deseja proteger e clique em Next
5. Escolha a última opção – Install the commercially signed certificate (Instalar o certificado assinado comercialmente ) e clique em Next (Avançar)
6. Verifique as informações que você enviou durante a geração do CSR e clique em Next

Etapa 2. Faça upload de seus certificados

Agora, você precisa carregar seu certificado (arquivo .crt) e os certificados do pacote Ca (arquivo .ca-bundle). Você já deve tê-los em seu servidor ou desktop. Caso contrário, baixe os arquivos de sua caixa de entrada de e-mail e extraia os certificados arquivados. Para abri-los, use qualquer editor de texto, como o Bloco de Notas.

Atualize os seguintes arquivos:

• Certificado: seu arquivo de certificado SSL com a extensão .crt .
• Pacote de CA (.ca-bundle) – inclui certificados intermediários e raiz. Se sua CA forneceu a você um arquivo combinado, use-o para a cadeia.

Importante: o Zimbra exige a cadeia completa (certificado do servidor + intermediário(s) + raiz). Se você ignorar isso, os clientes ainda poderão ver avisos.

Depois de fazer o upload de todos os arquivos, clique em Next para continuar

Etapa 3. Concluir a instalação

Clique em Instalar e aguarde a confirmação do Zimbra.

Você deveria ver:

“Seu certificado foi instalado com êxito. Você deve reiniciar o servidor ZCS para aplicar as alterações.”

Etapa 4. Reiniciar o servidor

Use o comando su-zimbra para mudar de root para usuário do Zimbra.

Reinicie seu servidor Zimbra com o seguinte comando:

zmcontrol restart

Para voltar a ser root, execute:

sudo su

Após a reinicialização, você poderá encontrar o certificado recém-instalado na seção Configuração > Certificados .

Basta clicar no ícone de engrenagem (canto superior direito) e selecionar View Certificate (Exibir certificado). A nova página exibirá o status do certificado SSL.

Instale um certificado SSL no Zimbra usando a interface de linha de comando (recomendado)

A CLI é mais confiável porque mostra mensagens de erro exatas se algo der errado.Instalar um certificado SSL no Zimbra usando a interface de linha de comando (o método alternativo)

Etapa 1. Prepare seus arquivos

• Certificado do servidor (.crt)
• Arquivo de cadeia (commercial_ca.crt) – crie-o você mesmo colocando primeiro o(s) certificado(s) intermediário(s) e, em seguida, a CA raiz.
• Chave privada (commercial.key) – deve estar em /opt/zimbra/ssl/zimbra/commercial/.

Etapa 2. Verificar o certificado

Você pode correr:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Isso confirma a correspondência entre o certificado e a chave.

Etapa 3. Implantar o certificado

Você pode correr:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Isso instala o certificado para todos os serviços do Zimbra.

Etapa 4. Reinicie o Zimbra

Mude para o usuário do Zimbra:

su - zimbra

Reinicie os serviços:

zmcontrol restart

Verifique o novo certificado com:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Parabéns! Você instalou com êxito o certificado SSL usando a interface de linha de comando do Zimbra.

Teste a instalação do SSL

Depois de instalar um certificado SSL no Zimbra, é importante verificar se há possíveis vulnerabilidades. É melhor detectá-los com antecedência e depois ver seu site exibindo erros relacionados a SSL. Use uma dessas ferramentas SSL de ponta para obter relatórios de status instantâneos sobre seu certificado SSL.

Onde comprar um certificado SSL para o Zimbra?

O melhor lugar para comprar um certificado SSL para seu servidor Zimbra é em um revendedor de SSL confiável, como a SSL Dragon. Além dos preços mais baixos do mercado, oferecemos descontos regulares e ótimas ofertas em todos os nossos produtos SSL. Todos os nossos certificados são compatíveis com o Zimbra.

O SSL Dragon cuida da segurança de seus dados confidenciais, para que seu site ou empresa possa prosperar on-line!

Você sempre pode usar nossas ferramentas exclusivas, como o SSL Wizard e o Advanced Certificate Filter, para encontrar o produto SSL ideal para o seu site.

Caso encontre alguma imprecisão ou tenha detalhes a acrescentar a estas instruções de instalação do SSL, sinta-se à vontade para enviar seus comentários para [email protected]. Sua opinião será muito apreciada! Obrigado.