Om du vill distribuera ett SSL-certifikat för flera domäner eller ett SSL Wildcard-certifikat på en annan värdserver för Zimbra följer du dessa steg:

1. Hämta SSL-certifikatfilerna:

   • Ta emot SSL-certifikatfilen (server_domain_com.crt), CA-paketfilen (server_domain_com.ca-bundle) och den privata nyckeln (commercial.key) från din certifikatutfärdare (CA).

2. Ladda upp SSL-filer till värdservern:

   • Kopiera dessa filer till en tillfällig mapp på din värdserver. Placera dem till exempel i katalogen /opt/.

3. Ställ in privata nyckelbehörigheter:

   • Se till att den privata nyckeln har rätt behörigheter med hjälp av chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key.

4. Verifiera att certifikatet och den privata nyckeln matchar:

   • Använd följande kommando för att kontrollera att certifikatet matchar den privata nyckeln:

     /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
     

   • Utmatningen ska bekräfta den lyckade verifieringen.

5. Distribuera certifikat för flera domäner eller jokertecken:

   • För ett flerdomänscertifikat anger du alla domäner du vill täcka i distributionskommandot.
   • För ett wildcard-certifikat, se till att det täcker alla nödvändiga underdomäner.
   • Använd följande kommando för att distribuera certifikatet:

     /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
     

   • Resultatet visar distributionsstatusen.

6. Verifiera SSL-distribution:

   • Kontrollera distributionen med hjälp av:

     /opt/zimbra/bin/zmcertmgr viewdeployedcrt
     

   • Granska informationen för att säkerställa att rätt certifikat är aktivt.

7. Starta om Zimbra Services:

   • Logga in som användaren zimbra och starta om tjänsterna med sudo zmcontrol restart.

8. Kontrollera SSL-konfiguration:

   • Använd ett onlineverktyg som https://decoder.link/sslchecker/ för att verifiera dina SSL-inställningar.