Guía para Instalar Certificados SSL en Zimbra
Antes de instalar el certificado ssl en Zimbra, debemos revisar el status del servidor antes de que nos culpen que no funciona algun modulo por culpa de la instalación. # Como usuario zimbra su – zimbra # Ver estado de todos los servicios zmcontrol status # Versión más detallada zmcontrol -v
Paso 1: Preparación de Archivos
Asegúrese de estar en el directorio adecuado. cd /opt/zimbra/ssl/zimbra/commercial/install Dentro de este directorio, debe tener los archivos.
- certificate.crt: Este es el certificado SSL para su dominio.
- bundle.ca: Contiene los certificados intermedios y raíz en el orden correcto, hay que unir los archivos.
- key.key: Es la clave privada de su certificado.
Paso 2: Mover los Archivos a la Ubicación Estándar de Zimbra
Ejecute los siguientes comandos para mover los archivos al directorio principal de Zimbra. mv /opt/zimbra/ssl/zimbra/commercial/install/certificate.crt /opt/zimbra/ssl/zimbra/commercial/commercial.crt
mv /opt/zimbra/ssl/zimbra/commercial/install/key.key /opt/zimbra/ssl/zimbra/commercial/commercial.key
mv /opt/zimbra/ssl/zimbra/commercial/install/bundle.ca /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
Paso 3: Verificación del Certificado SSL
Antes de proceder con la instalación, es esencial verificar que los archivos del certificado son correctos y compatibles. # Cambiar a usuario zimbra su – zimbra /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/zimbra/ssl/zimbra/commercial/commercial.crt /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt Si todo es correcto, debería obtener un mensaje indicando que el certificado es válido. Sacamos un respaldo del certificado anterior: /opt/zimbra/bin/zmcertmgr createcrt -new
Paso 4: Instalación del Certificado
Una vez verificado, proceda con la instalación del certificado. /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.crt /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
Paso 5: Reiniciar Zimbra
Finalmente, para que los cambios surtan efecto, reinicie los servicios de Zimbra. zmcontrol restart
Paso 6: Verificar la instalación:
/opt/zimbra/bin/zmcertmgr viewdeployedcrt Con estos pasos, su certificado SSL debería estar instalado correctamente en el servidor Zimbra. Para confirmar,
puede acceder a su servidor Zimbra a través de un navegador y verificar que la conexión sea segura