Как перевыпустить самоподписанный сертификат Zimbra Collaboration
Полезно знать и уметь перевыпускать самоподписанный сертификат Zimbra. При установке Zimbra Collaboration сертификат выдается сроком на пять лет. Помимо того что нужно своевременно перевыпускать новый сертификат по истечении срока старого, так бывают случаи когда нужно сделать это досрочно, например в следствии изменении имени хоста или доменного имени.
Повышаем свои права до суперпользователя:
sudo su
Переходим в каталог:
cd /opt/zimbra/bin
Создаем новый корневой сертификат:
./zmcertmgr createca -new
Затем создаем новый самоподписанный сертификат:
./zmcertmgr createcrt -new -days 1825
Информация: где 1825 — срок действия в днях (5 лет), можно указать любой иной срок.
Разворачиваем сертификаты:
./zmcertmgr deploycrt self ./zmcertmgr deployca
Проверяем, что сертификаты развернуты для всех служб:
./zmcertmgr viewdeployedcrt
Теперь сменим пользователя на zimbra и перезапустим службы:
su zimbra zmcontrol restart
Вот так легко и просто перевыпускаются самоподписанные сертификаты Zimbra. Теперь осталось распространить по рабочим станциям новый самоподписанный сертификат, как это сделать мы разбирали в прошлой статье.