Att distribuera ett SSL-certifikat för flera domäner eller wildcard SSL-certifikat på Zimbra innebär flera steg, inklusive att ladda upp SSL-filerna, verifiera dem och distribuera dem korrekt. Nedan finns en steg-för-steg-guide:

---

Steg 1: Hämta dina SSL-filer

• Hämta dina SSL-certifikatfiler (t.ex. server_domain_com.crt), CA-paketfil (t.ex. server_domain_com.ca-bundle) och privatnyckel (t.ex. commercial.key) från din certifikatutfärdare (CA).

---

Steg 2: Överför SSL-filer till din värdserver

• Kopiera SSL-filerna till en tillfällig katalog på värdservern. Här är ett exempel:

  /opt/server_domain_com.crt
  /opt/server_domain_com.ca-bundle
  /opt/commercial.key
  

---

Steg 3: Ange behörigheter för privata nycklar

• Se till att den privata nyckelfilen har rätt behörigheter:

  chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key
  

---

Steg 4: Verifiera SSL-filer

• Använd verktyget zmcertmgr för att verifiera att ditt certifikat och CA-paket matchar den privata nyckeln:

  /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
  

• Utmatningen ska bekräfta verifieringen.

---

Steg 5: Distribuera SSL-certifikat

• Använd zmcertmgr för att distribuera ditt SSL-certifikat för flera domäner eller jokertecken:

  /opt/zimbra/bin/zmcertmgr deploycrt comm /opt/server_domain_com.crt /opt/server_domain_com.ca-bundle
  

• Resultatet ska visa att distributionen lyckades.

---

Steg 6: Kontrollera distributionen

• Kontrollera att rätt SSL-certifikat har distribuerats med hjälp av:

  /opt/zimbra/bin/zmcertmgr viewdeployedcrt comm
  

• Se till att ditt certifikat för flera domäner eller wildcard-certifikat visas.

---

Steg 7: Starta om Zimbra Services

• Starta om Zimbra-tjänsterna för att de nya SSL-inställningarna ska börja gälla:

  sudo su -zimbra
  zmcontrol restart
  

---

Anmärkningar:

• Se till att domännamnen i ditt SSL-certifikat matchar de domäner du säkrar.
• Kontrollera att värdserverns DNS-inställningar pekar korrekt på rätt IP-adresser.

---