Panduan ini akan membahas tentang menginstall SSL pada layanan mail server Zimbra. SSL Certificate yang digunakan adalah Sectigo SSL, pastikan Anda sudah melakukan issue dan download Certificate Bundle melalui panel provider SSL yang digunakan.
Berikut langkah-langkah untuk memasang SSL Certificate pada Zimbra Server
Upload Certificate Bundle dalam zip file ke server zimbra. Lalu extract
unzip -q bundle-crt.zip
Selanjutnya copy certificate ke tujuan /opt/zimbra/ssl/zimbra/commercial/ dengan nama commercial.crt
cp certificate.crt /opt/zimbra/ssl/zimbra/commercial/commercial.crt
Buat file commercial_ca.crt dengan ChainCA dan RootCA yang didapat.
cat ChainCA1.crt ChainCA2.crt RootCA.crt > /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
Sesuaikan —–BEGIN CERTIFICATE—– dan —–END CERTIFICATE—– dengan encoded data jika menyambung. {: .prompt-tip }
Copy file commercial.key ke tujuan /opt/zimbra/ssl/zimbra/commercial/
Validasi certificate dengan chain certificate.
openssl verify -CAfile commercial_ca.crt commercial.crt
Jika respon atau output OK selanjutnya login sebagai user zimbra
su - zimbra
Deploy certificate dengan perintah
/opt/zimbra/bin/zmcertmgr deploycrt comm commercial.crt commercial_ca.crt
Restart Zimbra Services
zmcontrol restart
Tunggu proses restart, lalu akses https://IP:8443.