Доброго
времени суток, уважаемые посетители.
Сегодня заметка про установку сертификата от StartSSL на Zimbra 8.
Вводная: ОС Ubuntu-Server 12.04, Zimbra 8.0.6 и сертификат от StartSSL.
Про получение бесплатного сертификата можно прочитать в этой статье.
Итак, сертификат получен.
Примечание: после регистрации на сайте, в браузер устанавливается сертификат, без которого вы не сможете впредь авторизоваться в панели управления. Следовательно, его необходимо экспортировать и хранить в отдельном месте, чтобы при необходимости импортировать в браузер на любом компьютере и войти на сайт.
Первое, что я сделал, удалил секретную фразу-пароль из приватного ключа. Для того, чтобы при запуске/перезапуске Zimbr'ы не запрашивался пароль. Сделать можно либо в панели управления на сайте StartSSL (ToolBox-Decrypt Private Key) либо на самом сервере командой:
user@computer:/$ sudo openssl rsa -in privateKey.key -out newPrivateKey.key
Далее копируем на сервер сертификат и ключ. Я использую
WinScp.
Заходим на сервер по SSH. Я использую
Putty.
Переходим в каталог /tmp и скачиваем с сайта StartSSL необходимые файлы с сертификатом центра сертификации и объединяем их:
user@computer:/tmp$ wget https://www.startssl.com/certs/ca.pem
user@computer:/tmp$ wget https://www.startssl.com/certs/sub.class1.server.ca.pem
user@computer:/tmp$ cat startcom-ca.pem startcom-sub.class1.server.ca.pem > ca_bundle.crt
Копируем сертификат и ключ в следующие каталоги:
user@computer:/$ sudo cp yourcert.crt /tmp/ssl.crt
user@computer:/$ sudo cp yourcert.key /opt/zimbra/ssl/zimbra/commercial/commercial.key
Далее переходим в каталог /opt/zimbra/bin и выполняем команду:
user@computer:/$ cd /opt/zimbra/bin
user@computer:/opt/zimbra/bin/$ sudo ./zmcertmgr deploycrt comm /tmp/ssl.crt /tmp/ca_bundle.crt
И устанавливаем сертификат:
user@computer:/$ sudo /opt/zimbra/java/bin/keytool -import -alias cert_2014_2015 -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /opt/zimbra/ssl/zimbra/commercial/commercial.crt
Перезапускаем Zimbr'у:
user@computer:/$ sudo -i
root@computer:/# su zimbra
zimbra@computer:/$ zmcontrol stop
zimbra@computer:/$ zmcontrol start
Примечание:
при перезапуске через sudo:
sudo -u zimbra /opt/zimbra/bin/zmcontrol stop
sudo -u zimbra /opt/zimbra/bin/zmcontrol start
получал ошибки и часть сервисов не стартовала.
На этом всё. Спасибо за внимание.
До встречи!
Ссылки:
http://wiki.zimbra.com/wiki/Installing_a_StartSSL_SSL_Certificate_with_zmcertmgr
https://wied.it/blog/add-startssl-certificate-to-zimbra-zcs.html
