Как поставить StarSSL сертификат в Zimbra

Устанавливаем бесплатный сертификат от StarSSLL с помощью zmcertmgr на почтовый сервер Zimbra
Подразумевается что сам сертификат на StarSSL вы уже получили.

1. Скачиваем ca.pem и sub.class1.server.ca.pem в директорию на сервере /tmp/
2. Извлекаем сертификат cat ca.pem sub.class1.server.ca.pem > ca_bundle.crt
3. Кладём полученный сертификат в /tmp/ssl.crt.
4. Кладём полученный на StarSSL.com private key в /opt/zimbra/ssl/zimbra/commercial/commercial.key
5. Под root пользователем применяем сертификат.
cd /opt/zimbra/bin
./zmcertmgr deploycrt comm /tmp/ssl.crt /tmp/ca_bundle.crt
6.Выполняем команду из под root пользователя — на вопрос отвечаем да
/opt/zimbra/java/bin/keytool -import -alias new -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /opt/zimbra/ssl/zimbra/commercial/commercial.crt
7. service zimbra restart
8. Заходим в веб морду почты — http://моя.почта.ru — и радуемся зелёной надписи https

Добавить комментарий