首页 » 邮件服务器 » Zimbra » 正文

Zimbra8.8.15 安装阿里云SSL证书

验证环境:Zimbra8.8.15

Zimbra8.8.15 安装免费商业证书方法

1. 删除 cd /opt/zimbra/ssl/zimbra/commercial/ 目录下面的证书文件,否则安装失败

2. 到阿里云申请免费证书

3. 下载Apache证书
里面有三个证书(以阿里云的DigiCert厂商的证书为例)
cd /opt/zimbra/ssl/zimbra/commercial/
将下面三个证书上传
6407724_mail.xxx.com.key #私钥
6407724_mail.xxx.com_chain.crt #根证书
6407724_mail.xxx.com_public.crt #证书公钥

4. 重命名私钥

mv 6407724_mail.xxx.com.key commercial.key

5. 此时验证证书会报证书链不完整报错error 2 at 2 depth lookup:unable to get issuer certificate
下载对应DigiCert厂商的根证书
https://www.sslzhengshu.com/article/post-411.html页面有下载pem格式证书

wget https://wx.gtimg.com/mch/files/rootca/DigiCert_Global_Root_CA.pem
cat DigiCert_Global_Root_CA.pem >> 6407724_mail.xxx.com_chain.crt

6. 验证证书(su – zimbra)

su - zimbra
cd /opt/zimbra/ssl/zimbra/commercial/
/opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key 6407724_mail.xxx.com_public.crt 6407724_mail.xxx.com_chain.crt

全是match和ok

7. 安装证书(su – zimbra)

su - zimbra
cd /opt/zimbra/ssl/zimbra/commercial/
/opt/zimbra/bin/zmcertmgr deploycrt comm 6407724_mail.xxx.com_public.crt 6407724_mail.xxx.com_chain.crt

8. 以zimbra用户重启

/opt/zimbra/bin/zmcontrol restart

9. 登录https://ip:7071看管理控制台是否为绿色了。

 

本教程整理自Zimbra中文社区 QQ群。

发表评论

验证码加载中....