验证环境：Zimbra8.8.15

Zimbra8.8.15 安装免费商业证书方法

1. 到阿里云申请免费证书（DigiCert厂商）

2. 删除 /opt/zimbra/ssl/zimbra/commercial/ 目录下面的证书文件

3. 下载Apache证书，下载后解压，解压后有三个文件：
mail.xxx.com.key     #私钥
mail.xxx.com_chain.crt      #根证书
mail.xxx.com_public.crt     #证书公钥

4. 将这三个文件上传到 /opt/zimbra/ssl/zimbra/commercial/ 目录

5. 重命名私钥

cd /opt/zimbra/ssl/zimbra/commercial/
mv mail.xxx.com.key commercial.key

6. 下载对应DigiCert厂商的根证书

wget https://static-aliyun-doc.oss-cn-hangzhou.aliyuncs.com/file-manage-files/en-US/20230725/lrkl/Digicert%20G2%20ROOT.cer
cat Digicert\ G2\ ROOT.cer >> mail.xxx.com_chain.crt

7. 验证证书(su - zimbra)

su - zimbra
cd /opt/zimbra/ssl/zimbra/commercial/
/opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key mail.xxx.com_public.crt mail.xxx.com_chain.crt

全是match和ok

8. 安装证书(su - zimbra)

su - zimbra
cd /opt/zimbra/ssl/zimbra/commercial/
/opt/zimbra/bin/zmcertmgr deploycrt comm mail.xxx.com_public.crt mail.xxx.com_chain.crt

9. 以zimbra用户重启

/opt/zimbra/bin/zmcontrol restart

10. 登录https://ip:7071看管理控制台是否为绿色了。