La distribuzione di un certificato SSL multidominio o di un certificato SSL wildcard su Zimbra comporta diversi passaggi, tra cui il caricamento dei file SSL, la loro verifica e la loro distribuzione corretta. Di seguito è riportata una guida passo passo:

---

Passaggio 1: Ottieni i tuoi file SSL

• Recupera i file del certificato SSL (ad esempio, server_domain_com.crt), il file del bundle CA (ad esempio, server_domain_com.ca-bundle) e la chiave privata (ad esempio, commercial.key) dalla tua autorità di certificazione (CA).

---

Passaggio 2: trasferisci i file SSL sul tuo server di hosting

• Copia i file SSL in una directory temporanea sul tuo server di hosting. Per esempio:

  /opt/server_domain_com.crt
  /opt/server_domain_com.ca-bundle
  /opt/commercial.key
  

---

Passaggio 3: impostare le autorizzazioni della chiave privata

• Assicurati che il file della chiave privata abbia le autorizzazioni corrette:

  chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key
  

---

Passaggio 4: verifica i file SSL

• Utilizzare lo strumento zmcertmgr per verificare che il certificato e il bundle CA corrispondano alla chiave privata:

  /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
  

• L'output dovrebbe confermare la verifica.

---

Passaggio 5: Distribuisci il certificato SSL

• Usa zmcertmgr per distribuire il tuo certificato SSL multidominio o wildcard:

  /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
  

• L'output dovrebbe indicare la distribuzione riuscita.

---

Passaggio 6: controllare la distribuzione

• Verificare che il certificato SSL corretto sia distribuito utilizzando:

  /opt/zimbra/bin/zmcertmgr viewdeployedcrt comm
  

• Assicurati che il tuo certificato multidominio o wildcard sia elencato.

---

Passaggio 7: riavviare i servizi Zimbra

• Riavviare i servizi Zimbra per le nuove impostazioni SSL per avere effetto:

  sudo su -zimbra
  zmcontrol restart
  

---

Note:

• Assicurati che i nomi di dominio nel tuo certificato SSL corrispondano ai domini che stai proteggendo.
• Verifica che le impostazioni DNS del tuo server di hosting puntino correttamente agli indirizzi IP corretti.

---