Полезно знать и уметь перевыпускать самоподписанный сертификат Zimbra. При установке Zimbra Collaboration сертификат выдается сроком на пять лет. Помимо того что нужно своевременно перевыпускать новый сертификат по истечении срока старого, так бывают случаи когда нужно сделать это досрочно, например в следствии изменении имени хоста или доменного имени.
Повышаем свои права до суперпользователя:
|
1 |
sudo su |
Переходим в каталог:
|
1 |
cd /opt/zimbra/bin |
Создаем новый корневой сертификат:
|
1 |
./zmcertmgr createca -new |
Затем создаем новый самоподписанный сертификат:
|
1 |
./zmcertmgr createcrt -new -days 1825 |
Разворачиваем сертификаты:
|
1 2 |
./zmcertmgr deploycrt self ./zmcertmgr deployca |
Проверяем, что сертификаты развернуты для всех служб:
|
1 |
./zmcertmgr viewdeployedcrt |
Теперь сменим пользователя на zimbra и перезапустим службы:
|
1 2 |
su zimbra zmcontrol restart |
Вот так легко и просто перевыпускаются самоподписанные сертификаты Zimbra. Теперь осталось распространить по рабочим станциям новый самоподписанный сертификат, как это сделать мы разбирали в прошлой статье.
Понравилась или оказалась полезной статья, поблагодари автора
Загрузка...
Оставить ответ