Nếu công ty bạn chưa có SSL, bạn có thể mua SSL trực tiếp tại đây: https://vhost.vn/chung-chi-ssl/bang-gia-ssl/. Khi đăng ký hoàn tất chứng chỉ số SSL nhà cung cấp sẽ gửi cho bạn 2 file bao gồm:
- Certificate của domain
- Certificate Authority: là root chain của nhà cung cấp chứng chỉ số SSL của bạn
Ngoài ra để cài đặt bạn cần có Key file, đây là file được tạo ra trong quá trình tạo certificate signing request (gọi tắt là CSR).
Để cài đặt SSL cho Zimbra bạn cần upload 3 files này vào thư mục /opt/zimbra/ssl/zimbra/commercial/ với tên file tương ứng:
- commercial.key: là key file
- commercial.crt: là certificat chính
- chain.crt: là root chain
Tiến hành cài đặt SSL commercial cho Zimbra
switch qua user zimbra
su - zimbradi chuyển vào thư mục chứa chứng chỉ số SSL
/opt/zimbra/ssl/zimbra/commercial/Kiểm tra chứng chỉ số SSL trước khi cài đặt
zimbra@webmail:~/ssl/zimbra/commercial$ /opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key commercial.crt chain.crt
** Verifying 'commercial.crt' against 'commercial.key'
Certificate 'commercial.crt' and private key 'commercial.key' match.
** Verifying 'commercial.crt' against 'chain.crt'
Valid certificate chain: commercial.crt: OK
zimbra@webmail:~/ssl/zimbra/commercial$
Cài đặt chứng chỉ số SSL commercial cho Zimbra
/opt/zimbra/bin/zmcertmgr deploycrt comm commercial.crt chain.crtRestart lại dịch vụ của Zimbra để load certificate mới cài đặt
zmcontrol restartSau đó bạn có thể kiểm tra lại SSL đã cài đặt trực tiếp tại link:
https://www.sslshopper.com/ssl-checker.htmlNếu kết quả kiểm tra không báo màu đỏ hoặc chain bị gãy như hình sau chứng tỏ bạn đã cài đặt SSL commercial cho zimbra thành công
Nếu bạn gặp lỗi trong quá trình cài đặt chứng chỉ số SSL cho zimbra, vui lòng phản hồi tại đây nhé.
