Разбираем как перевыпустить самоподписанный сертификат Zimbra Collaboration

Полезно знать и уметь перевыпускать самоподписанный сертификат Zimbra. При установке Zimbra Collaboration сертификат выдается сроком на пять лет. Помимо того что нужно своевременно перевыпускать новый сертификат по истечении срока старого, так бывают случаи когда нужно сделать это досрочно, например в следствии изменении имени хоста или доменного имени.

Повышаем свои права до суперпользователя:

sudo su

Переходим в каталог:

cd /opt/zimbra/bin

Создаем новый корневой сертификат:

./zmcertmgr createca -new

Затем создаем новый самоподписанный сертификат:

./zmcertmgr createcrt -new -days 1825

Разворачиваем сертификаты:

./zmcertmgr deploycrt self
./zmcertmgr deployca

Проверяем, что сертификаты развернуты для всех служб:

./zmcertmgr viewdeployedcrt

Теперь сменим пользователя на zimbra и перезапустим службы:

su zimbra
zmcontrol restart

Вот так легко и просто перевыпускаются самоподписанные сертификаты Zimbra. Теперь осталось распространить по рабочим станциям новый самоподписанный сертификат, как это сделать мы разбирали в прошлой статье.

Понравилась или оказалась полезной статья, поблагодари автора