Hướng dẫn cài đặt SSL mất phí trên máy chủ zimbra bằng dòng lệnh
#su - zimbra
Vị trí mặc định của zmcertmgr tool là /opt/zimbra/bin/zmcertmgr.
Cài đặt certificate, theo các bước sau:
1. Chuẩn bị Certficate
Bạn có thể mua certificate tại Nhân Hòa
Sau khi nhận được thông tin với đầy đủ CA, Cert, Private Key.
a. Upload certificate (.crt) và CA bundle (.ca-bundle) files ở bất kỳ folder nào trên server. Nếu bạn không tự tạo CSR trên server Zimbra, bạn có thể upload private key mà bạn tự tạo ra với CSR của bạn.
Ví dụ, certificate và CA bundle được upload tại folder /opt/
Thay đổi /opt/yourdomain_com.crt và /opt/yourdomain_com.ca-bundle với vị trí file và tên thích hợp.
b. Verify certificate và private key xem có khớp không bằng lệnh như sau:
#/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/yourdomain_com.crt /opt/yourdomain_com.ca-bundle
2. Cài đặt SSL trên Zimbra Server
Deploy certificate bằng lệnh:
#/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/yourdomain_com.crt /opt/yourdomain_com.ca-bundle
Nếu thành công, màn hình sẽ hiển thị như sau:
Ghi chú: Nếu bạn không tự tạo CSR trên Zimbra, trước tiên đặt file private key cho certificate của bạn vào folder: /opt/zimbra/ssl/zimbra/commercial/
Private key file cần phải đặt tên là commercial.key.
3. Kiểm thử lại thông tin Certificate đã được cài đặt
Bạn có thể kiểm tra chi tiết certificate bằng lệnh sau:
#/opt/zimbra/bin/zmcertmgr viewdeployedcrt
Màn hình xuất hiện ra như sau:
4. Khởi động lại services Zimbra để apply SSL
Restart the Zimbra services với lệnh sau (bạn cần phải login zimbra user; bạn có thể đổi sang Zimbra user với lệnh su – zimbra):
#zmcontrol restart
Như vậy Nhân Hòa đã thực hiện xong quá trình cài đặt SSL trên server zimbra. Chúc bạn thành công.
