Per distribuire un certificato SSL multidominio o un certificato SSL Wildcard su un altro server di hosting per Zimbra, segui questi passaggi:

1. Ottieni i file del certificato SSL:

   • Ricevi il file del certificato SSL (server_domain_com.crt), il file del bundle CA (server_domain_com.ca-bundle) e la chiave privata (commercial.key) dalla tua autorità di certificazione (CA).

2. Carica i file SSL sul server di hosting:

   • Copia questi file in una cartella temporanea sul tuo server di hosting. Ad esempio, collocarli nella directory /opt/.

3. Impostare le autorizzazioni della chiave privata:

   • Assicurarsi che la chiave privata abbia le autorizzazioni corrette utilizzando chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key.

4. Verifica corrispondenza certificato e chiave privata:

   • Utilizzare il comando seguente per verificare che il certificato corrisponda alla chiave privata:

     /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
     

   • L'output dovrebbe confermare la verifica riuscita.

5. Distribuzione di certificati multidominio o wildcard:

   • Per un certificato multidominio, specificare tutti i domini che si desidera coprire nel comando di distribuzione.
   • Per un certificato wildcard, assicurati che copra tutti i sottodomini necessari.
   • Utilizzare il seguente comando per distribuire il certificato:

     /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
     

   • L'output mostrerà lo stato di distribuzione.

6. Verificare la distribuzione SSL:

   • Verificare la distribuzione utilizzando:

     /opt/zimbra/bin/zmcertmgr viewdeployedcrt
     

   • Esaminare i dettagli per assicurarsi che sia attivo il certificato corretto.

7. Riavvia i servizi Zimbra:

   • Accedere come utente zimbra e riavviare i servizi con sudo zmcontrol restart.

8. Controllare la configurazione SSL:

   • Utilizzare uno strumento online come https://decoder.link/sslchecker/ per verificare le impostazioni SSL.