Cómo Instalar Certificados SSL en Servidores Zimbra

Método 1: Vía Zimbra Admin Console

1. Inicia sesión en tu Zimbra Admin Console usando un navegador.

2. En el panel de navegación izquierdo, en Inicio, haz clic en Configurar. Haz clic en Certificado.

3. A la derecha de la consola Zimbra Admin haz clic en el icono de configuración y selecciona Instalar Certificado.

4. Aparecerá el asistente de instalación de certificados.

5. En Nombre del servidor selecciona el servidor de destino para el que vas a instalar el certificado. Haz clic en Siguiente

6. Seleccione la opción Instalar el certificado firmado comercialmente. Pulse Siguiente.

7. Si toda la información de las ventanas de revisión es correcta, pulse el botón Siguiente

8. Suba los archivos en sus respectivos lugares. (Si no ha recibido un zip con cuatro archivos, póngase en contacto con nuestro soporte).

9. Después de subir los archivos, pulse 'Instalar'.

10. Reinicia los servicios de Zimbra.

Finalmente, puedes volver a la consola de administración y ver el certificado instalado.

Método 2: Vía CLI

1. El archivo ZIP del certificado se enviará por correo electrónico. El archivo ZIP del certificado se incluye como archivo adjunto y el archivo del certificado también se incrusta en el cuerpo del correo electrónico.

2. Copie y pegue el certificado en un archivo de texto (guárdelo como commercial.crt) utilizando Vi o el Bloc de notas. Coloque este archivo en el siguiente directorio /opt/zimbra/ssl/zimbra/commercial/

El archivo de texto debe tener el siguiente aspecto

-----EMPEZAR CERTIFICADO-----

[datos codificados]

-----END CERTIFICADO-----

3. Abra el CAbundle que recibió en un archivo ZIP utilizando un editor de texto o Vi y guárdelo como (commercial_ca.crt). Coloque este archivo en el siguiente directorio /opt/zimbra/ssl/zimbra/commercial/

Nota: Si utiliza el bloc de notas, haga clic en «Guardar como» y, en la ventana de ubicación de guardado, elija el tipo «guardar como» como «TODOS los archivos» y asigne al archivo el nombre comercial_ca.crt.

4. Además, cambie el nombre de su archivo de clave privada como commercial.key y muévalo al mismo directorio donde hemos colocado otros archivos de certificado /opt/zimbra/ssl/zimbra/commercial/

5. Ahora que tiene todos los archivos en el mismo directorio, podemos habilitar el certificado. Pero primero, vamos a Validar la Cadena del Certificado usando el siguiente comando,

<em>/opt/zimbra/openssl/bin/openssl verify -CAfile commercial_ca.crt commercial.crt</em>

Si tiene éxito, obtendrá una respuesta como <cert name>: OK

6. Finalmente despliegue su certificado utilizando el siguiente comando,

/opt/zimbra/bin/zmcertmgr deploycrt comm commercial.crt commercial_ca.crt

7. Reinicia los servicios de Zimbra

zmcontrol restart