Como Instalar un Certificado SSL en Carbonio – Zextras por Consola

Cómo instalar un certificado SSL en el servidor de correo Zextras Carbonio CE. Con este tutorial vamos a instalar un certificado SSL de pago en Zextras Carbonio CE.

Todos sabemos que Zimbra va dejar de tener soporte desde diciembre del 2024, por tal motivo va hacer complicado trabajar con una versión estable de zimbra, estando expuesto a bug de seguridad y sin actualizciones.

Aquí te dejamos una guía completa de como instalar un Certificado SSL en Zextras Carbonio CE, desde consola por putty en un servidor linux, para esta instalación en Carbonio usamos un certificado ssl de Sectigo.

Recuerda seguir todos los pasos y al final tendras una instalación exitoza en Carbonio.

Guía para Instalar un Certificado SSL en Carbonio

1.- Debemos ir al directorio donde vamos a copiar nuestro Certificado SSL, nosotros creamos una carpeta: /install/ en la ruta: /opt/zextras/ssl/carbonio/commercial/install

mkdir /opt/zextras/ssl/carbonio/commercial/install

Nos vamos a la carpeta install.

cd /opt/zextras/ssl/carbonio/commercial/install

En esta carpeta creamos 3 archivos con tu editor favorito:

• certificate.crt: Certificado SSL para tu dominio.
• bundle.ca: Certificados intermedios y raíz en el orden correcto. (Este archivo tienen que pedir a tu proveedor de Certificados SSL y depende si el certificado es DV, OV y EV)
• key.key: Clave privada del certificado.

Aquí les dejo una captura de los archivos que vienen en mi certificado ssl.

Copiamos el contenido  de:

• _daganet_net.crt a certificate.crt
• key.txt a key.key
• SectigoRSAOVBundle-sha1.txt a bundle.crt

Después de crear y copiar el contenido de los 3 archivos: certificate.crt, bundle.ca y key.key, vamos a mover estos archivos a la carpeta /commercial/ con los nombres estandar de Carbonio para instalar un certificado SSL en el servidor de correo.

MOVER CERTIFICADO SSL

mv /opt/zextras/ssl/carbonio/commercial/install/certificate.crt /opt/zextras/ssl/carbonio/commercial/commercial.crt
mv /opt/zextras/ssl/carbonio/commercial/install/key.key /opt/zextras/ssl/carbonio/commercial/commercial.key
mv /opt/zextras/ssl/carbonio/commercial/install/bundle.ca /opt/zextras/ssl/carbonio/commercial/commercial_ca.crt

VERIFICACIÓN CERTIFICADO SSL

Antes de hacer la verificación debemos de cambiar de usuario con el siguiente comando: su -zextras

/opt/zextras/bin/zmcertmgr verifycrt comm /opt/zextras/ssl/carbonio/commercial/commercial.key /opt/zextras/ssl/carbonio/commercial/commercial.crt /opt/zextras/ssl/carbonio/commercial/commercial_ca.crt

INSTALACIÓN DEL CERTIFICADO SLL

/opt/zextras/bin/zmcertmgr deploycrt comm /opt/zextras/ssl/carbonio/commercial/commercial.crt /opt/zextras/ssl/carbonio/commercial/commercial_ca.crt

Finalmente reiniciamos Carbonio.

zmcontrol restart

Por último para revisar que el Certificado SSl se instalo correctamente en Zextras Carbonio CE, enviamos este comando:
zmcertmgr viewdeployedcrt