Cum se instalează un certificat SSL pe Zimbra

Acest ghid vă va arăta cum să instalați un certificat SSL pe Zimbra – un popular server de e-mail și client web. După instalare, continuați să citiți pentru a afla care este cel mai bun loc pentru a cumpăra un certificat SSL pentru un server Zimbra.

Tabla de conținut

1. Generarea unui CSR pe Zimbra
2. Instalarea unui certificat SSL pe Zimbra
3. Testați instalarea SSL
4. De unde să cumpărați un certificat SSL pentru Zimbra?

De asemenea, am înregistrat un filmuleț video care vă ghidează pe parcursul întregului proces. Puteți viziona videoclipul, citi instrucțiunile sau le puteți face pe amândouă. Puteți viziona videoclipul mai jos.

Generarea unui CSR

Aveți două opțiuni:

1. Utilizați Generatorul nostru de CSR pentru a crea CSR-ul automat.
2. Urmați tutorialul nostru pas cu pas despre cum să generați CSR în ZimbraUbuntu.

Acum că ați creat fișierul CSR, puteți copia și lipi conținutul acestuia, inclusiv –BEGIN CERTIFICATE REQUEST– și –END CERTIFICATE REQUEST– în timpul comenzii certificatului.

După ce ați primit fișierele SSL de la autoritatea de certificare, treceți la instalare.

Instalarea unui certificat SSL pe Zimbra

În Zimbra, puteți instala un SSL în două moduri diferite: prin intermediul consolei de administrare sau folosind interfața de linie de comandă.

Mai întâi, o vom face prin intermediul consolei de administrare a aplicației Web, iar apoi vom efectua aceeași sarcină folosind interfața de linie de comandă Zimbra.

Notă: Dacă nu ați generat CSR-ul în Zimbra, trebuie să instalați certificatul numai prin intermediul interfeței de linie de comandă.

Instalarea unui certificat SSL pe Zimbra prin intermediul consolei de administrare

Pentru a instala un certificat SSL în Zimbra prin intermediul consolei de administrare, urmați pașii de mai jos:

Pasul 1. Inițiați instalarea certificatului SSL

1. Conectați-vă la consola de administrare cu numele de utilizator și parola de administrator
2. Din meniul din stânga selectați Configurare > Certificate
3. În continuare, localizați pictograma de angrenaj (lângă Help) în colțul din dreapta sus. Faceți clic pe el, apoi selectați Install Certificate
4. Din lista derulantă, selectați numele serverului pe care doriți să îl securizați și faceți clic pe Next (Următorul)
5. Alegeți ultima opțiune – Instalarea certificatului semnat comercial și faceți clic pe Următorul.
6. Verificați informațiile pe care le-ați trimis în timpul generării CSR și faceți clic pe Next (Următorul)

Pasul 2. Încărcați certificatele dvs.

Acum, trebuie să încărcați certificatul dvs. (fișierul .crt) și certificatele Ca bundle (fișierul .ca-bundle). Ar trebui să le aveți deja pe server sau pe desktop. În caz contrar, descărcați fișierele din căsuța de e-mail și extrageți certificatele arhivate. Pentru a le deschide, utilizați orice editor de text, cum ar fi Notepad.

Actualizați următoarele fișiere:

• Certificat: fișierul dvs. de certificat SSL cu extensia .crt .
• CA Bundle (.ca-bundle) – include certificate intermediare și rădăcină. Dacă CA-ul dvs. v-a furnizat un fișier combinat, utilizați-l pentru lanț.

Important: Zimbra necesită lanțul complet (certificatul serverului + intermediar(e) + rădăcină). Dacă omiteți acest lucru, clienții pot vedea în continuare avertismente.

După ce ați încărcat toate fișierele, faceți clic pe Next pentru a continua.

Pasul 3. Finalizați instalarea

Faceți clic pe Instalare și așteptați confirmarea Zimbra.

Ar trebui să vedeți:

„Certificatul dvs. a fost instalat cu succes. Trebuie să reporniți serverul ZCS pentru a aplica modificările.”

Pasul 4. Reporniți serverul

Utilizați comanda su-zimbra pentru a trece de la root la utilizator Zimbra.

Reporniți serverul Zimbra cu următoarea comandă:

zmcontrol restart

Pentru a reveni la root, rulați:

sudo su

După repornire, puteți găsi certificatul nou instalat în secțiunea Configurare > Certificate .

Pur și simplu faceți clic pe pictograma de angrenaj (în colțul din dreapta sus) și selectați Vizualizare certificat. Noua pagină va afișa starea certificatului SSL.

Instalați un certificat SSL pe Zimbra utilizând interfața de linie de comandă (recomandat)

CLI este mai fiabil deoarece afișează mesaje de eroare exacte dacă ceva nu merge bine.Instalarea unui certificat SSL pe Zimbra utilizând interfața de linie de comandă (Metoda alternativă)

Pasul 1. Pregătiți fișierele dvs.

• Certificat server (.crt)
• Fișier lanț (commercial_ca.crt) – construiți singur acest fișier plasând mai întâi certificatul (certificatele) intermediar(e), apoi CA rădăcină.
• Cheie privată (commercial.key) – trebuie să fie în /opt/zimbra/ssl/zimbra/commercial/.

Pasul 2. Verificarea certificatului

Rulați:

/opt/zimbra/bin/zmcertmgr verifycrt comm \
/opt/zimbra/ssl/zimbra/commercial/commercial.key \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Acest lucru confirmă potrivirea certificatului și a cheii.

Pasul 3. Implementați certificatul

Rulați:

/opt/zimbra/bin/zmcertmgr deploycrt comm \
/opt/yourdomain.crt \
/opt/commercial_ca.crt

Aceasta instalează certificatul pentru toate serviciile Zimbra.

Pasul 4. Reporniți Zimbra

Treceți la utilizatorul Zimbra:

su - zimbra

Reporniți serviciile:

zmcontrol restart

Verificați noul certificat cu:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Felicitări! Ați instalat cu succes certificatul SSL utilizând interfața de linie de comandă Zimbra.

Testați instalarea SSL

După ce instalați un certificat SSL pe Zimbra, este important să îl scanați pentru a detecta eventualele vulnerabilități. Mai bine le prindeți din timp, apoi urmăriți cum site-ul dvs. afișează erori legate de SSL. Utilizați unul dintre aceste instrumente SSL de înaltă calitate pentru a obține rapoarte de stare instantanee privind certificatul dvs. SSL.

De unde să cumpărați un certificat SSL pentru Zimbra?

Cel mai bun loc pentru a cumpăra un certificat SSL pentru serverul Zimbra este de la un reseller SSL de încredere, cum ar fi SSL Dragon. Împreună cu cele mai mici prețuri de pe piață, oferim reduceri regulate și oferte excelente pentru toate produsele noastre SSL. Toate certificatele noastre sunt compatibile cu Zimbra.

SSL Dragon are grijă de securitatea datelor dvs. sensibile, astfel încât site-ul dvs. sau afacerea dvs. să poată prospera online!

Puteți utiliza întotdeauna instrumentele noastre exclusive, cum ar fi SSL Wizard și Advanced Certificate Filter pentru a găsi produsul SSL ideal pentru site-ul dvs. web.

Dacă găsiți inexactități sau dacă aveți detalii de adăugat la aceste instrucțiuni de instalare SSL, nu ezitați să ne trimiteți comentariile dumneavoastră la [email protected]. Comentariile dvs. vor fi foarte apreciate! Vă mulțumim.