验证环境：Zimbra8.8.15

Zimbra8.8.15 安装免费商业证书方法

1. 到阿里云申请免费证书（DigiCert厂商）

2. 删除 /opt/zimbra/ssl/zimbra/commercial/ 目录下面的证书文件

3. 下载Apache证书，下载后解压，解压后有三个文件：
6407724_mail.xxx.com.key #私钥
6407724_mail.xxx.com_chain.crt #根证书
6407724_mail.xxx.com_public.crt #证书公钥

4. 将这三个文件上传到 /opt/zimbra/ssl/zimbra/commercial/ 目录

5. 重命名私钥

cd /opt/zimbra/ssl/zimbra/commercial/
mv 6407724_mail.qooco.com.key commercial.key

6. 下载对应DigiCert厂商的根证书

wget https://wx.gtimg.com/mch/files/rootca/DigiCert_Global_Root_CA.pem
cat DigiCert_Global_Root_CA.pem >> 6407724_mail.xxx.com_chain.crt

7. 验证证书(su - zimbra)

su - zimbra
cd /opt/zimbra/ssl/zimbra/commercial/
/opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key 6407724_mail.xxx.com_public.crt 6407724_mail.xxx.com_chain.crt

全是match和ok

8. 安装证书(su - zimbra)

su - zimbra
cd /opt/zimbra/ssl/zimbra/commercial/
/opt/zimbra/bin/zmcertmgr deploycrt comm 6407724_mail.xxx.com_public.crt 6407724_mail.xxx.com_chain.crt

9. 以zimbra用户重启

/opt/zimbra/bin/zmcontrol restart

10. 登录https://ip:7071看管理控制台是否为绿色了。

本教程整理自Zimbra中文社区 QQ群。