Le déploiement d'un certificat SSL multidomaine ou d'un certificat SSL générique sur Zimbra implique plusieurs étapes, notamment le téléchargement des fichiers SSL, leur vérification et leur déploiement correct. Voici un guide étape par étape:

---

Étape 1: Obtenez vos fichiers SSL

• Récupérez vos fichiers de certificat SSL (par exemple, server_domain_com.crt), votre fichier de lot CA (par exemple, server_domain_com.ca-bundle) et votre clé privée (par exemple, commercial.key) auprès de votre autorité de certification (CA).

---

Étape 2: Transférer les fichiers SSL vers votre serveur d'hébergement

• Copiez les fichiers SSL dans un répertoire temporaire sur votre serveur d'hébergement. Par exemple :

  /opt/server_domain_com.crt
  /opt/server_domain_com.ca-bundle
  /opt/commercial.key
  

---

Étape 3: Définir les autorisations de clé privée

• Assurez-vous que le fichier de clé privée a les autorisations correctes:

  chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key
  

---

Étape 4: Vérifier les fichiers SSL

• Utilisez l'outil zmcertmgr pour vérifier que votre certificat et le lot d'autorité de certification correspondent à la clé privée :

  /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
  

• La sortie devrait confirmer la vérification.

---

Étape 5 : Déployer le certificat SSL

• Utilisez zmcertmgr pour déployer votre certificat SSL multi-domaine ou wildcard:

  /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
  

• La sortie devrait indiquer un déploiement réussi.

---

Étape 6 : Vérification du déploiement

• Vérifiez que le bon certificat SSL est déployé en utilisant:

  /opt/zimbra/bin/zmcertmgr viewdeployedcrt comm
  

• Assurez-vous que votre certificat multi-domaine ou wildcard est répertorié.

---

Étape 7: Redémarrer les services Zimbra

• Redémarrez les services Zimbra pour que les nouveaux paramètres SSL prennent effet:

  sudo su -zimbra
  zmcontrol restart
  

---

Notes:

• Assurez-vous que les noms de domaine de votre certificat SSL correspondent aux domaines que vous sécurisez.
• Vérifiez que les paramètres DNS de votre serveur d'hébergement pointent correctement vers les bonnes adresses IP.

---