Artigos sobre: Certificados SSL/TLS

Instalar Certificado - Zimbra Mail Server (Linha de Comando)

Instalando o certificado SSL / TLS usando o Zimbra Certificate Manager (Via Linha de Comando)

O pacote Zimbra vem com a ferramenta “zmcertmgr” para lidar com certificados SSL.

Para a versão 8.6 ou inferior, essa ferramenta deve ser acessada como ROOT (ADM).

Execute o seguinte comando no terminal: sudo su

Se você possui a versão 8.7 ou posterior, execute esta ferramenta como usuário do zimbra.

Execute o comando abaixo para mudar do usuário padrão para o usuário zimbra.

sudo su

su zimbra

ANTES DE INICIAR, VOCÊ PRECISARÁ TER EM MÃOS OS SEGUINTES ARQUIVOS COM OS SEGUINTES NOMES:

*Certificado do domínio: commercial.crt*

*Certificado Intermediário e raiz: bundle.crt*

*Chave privada: commercial.key*

Para instalar, faça o upload do certificado de domínio, bundle (raiz e intermediário) e chave privada para o servidor.

Recomendamos o diretório padrão abaixo:

Por exemplo: /opt/zimbra/ssl/zimbra/commercial/

Verifique os arquivos de certificado que você recebeu com o comando abaixo:

/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/zimbra/ssl/zimbra/commercial/commercial.crt /opt/zimbra/ssl/zimbra/commercial/bundle.crt

(COMANDO ÚNICO, EXECUTAR AMBAS AS LINHAS DE UMA SÓ VEZ).

Se o resultado der ok, significa que todas as chaves batem. Caso apresente erro, sua chave privada não corresponde ao certificado.

Para Instalar seu certificado SSL execute o comando abaixo:

/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.crt /opt/zimbra/ssl/zimbra/commercial/bundle.crt

(COMANDO ÚNICO, EXECUTAR AMBAS AS LINHAS DE UMA SÓ VEZ).

Verifique se o certificado que você acabou de implantar está ok executando o comando abaixo:

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

Para aplicar as alterações, você precisará reiniciar os serviços do Zimbra.

sudo su

su zimbra

Depois que o usuário padrão for alternado para o usuário zimbra, execute o comando abaixo para reiniciá-lo:

zmcontrol restart

Atualizado em: 30/06/2025

Este artigo foi útil?

Obrigado!