Installing SSL Certificates on Zimbra Servers

Panduan ini akan membahas tentang menginstall SSL pada layanan mail server Zimbra. SSL Certificate yang digunakan adalah Sectigo SSL, pastikan Anda sudah melakukan issue dan download Certificate Bundle melalui panel provider SSL yang digunakan.

Berikut langkah-langkah untuk memasang SSL Certificate pada Zimbra Server

Upload Certificate Bundle dalam zip file ke server zimbra. Lalu extract

unzip -q bundle-crt.zip

Selanjutnya copy certificate ke tujuan /opt/zimbra/ssl/zimbra/commercial/ dengan nama commercial.crt

cp certificate.crt /opt/zimbra/ssl/zimbra/commercial/commercial.crt

Buat file commercial_ca.crt dengan ChainCA dan RootCA yang didapat.

cat ChainCA1.crt ChainCA2.crt RootCA.crt > /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt

Sesuaikan —–BEGIN CERTIFICATE—– dan —–END CERTIFICATE—– dengan encoded data jika menyambung. {: .prompt-tip }

Copy file commercial.key ke tujuan /opt/zimbra/ssl/zimbra/commercial/

Validasi certificate dengan chain certificate.

openssl verify -CAfile commercial_ca.crt commercial.crt

Jika respon atau output OK selanjutnya login sebagai user zimbra

su - zimbra

Deploy certificate dengan perintah

/opt/zimbra/bin/zmcertmgr deploycrt comm commercial.crt commercial_ca.crt

Restart Zimbra Services

zmcontrol restart

Tunggu proses restart, lalu akses https://IP:8443.