ZIMBRA - Certificat Commercial Thawte

5 Juillet 2013 , Rédigé par Kesakosa Publié dans #Zimbra

ZIMBRA : Déployer/Exporter un certificat commercial Thawte

Cette procédure a été testée et utilisée sur des serveur en Zimbra 7 et Zimbra 8.

ZCS 7.0

ZCS 8.0

1 Installer un nouveau certificat commercial

1 - Prérequis

Une fois les démarches administratives pour valider la génération du certificat vous devez recevoir un message avec les élements suivants :

- Le certificat serveur (.cer)

- La chaine de certification intermédiaire (.txt)

Pour déployer un certificat sur Zimbra, le certificat root est nécessaire. Dans mon cas, le certificat root correspond au "Thawte Premium Server CA".

Pour le récupérer plusieurs solution :

- Appeler votre support pour qu'il vous le fasse parvenir

- L'exporter via IE (Option Internet/Contenu/Certificats/ Autorités de certification racines de confiance)

Sinon vous pouvez copier la chaine ci-dessous dans un fichier texte(ex: Root-CA-Premium-64.cer) :

Copier les fichiers dans un répertoire /home/user du serveur zimbra.

2 - Préparation

Maintenant il faut préparer le fichier de chainage de certificat.

Je ne sais pas si c'est nécessaire, mais j'ai supprimé, dans le fichier chain-xxxxxx.txt les lignes:

subject=/C=US/O=Thawte, Inc./CN=Thawte SSL CA
issuer=/C=US/O=thawte, Inc./OU=Certification Services Division/OU=(c) 2006 thawte, Inc. - For authorized use only/CN=thawte Primary Root CA

subject=/C=US/O=thawte, Inc./OU=Certification Services Division/OU=(c) 2006 thawte, Inc. - For authorized use only/CN=thawte Primary Root CA
issuer=/C=ZA/ST=Western Cape/L=Cape Town/O=Thawte Consulting cc/OU=Certification Services Division/CN=Thawte Premium Server CA/emailAddress=premium-server@thawte.com

Ensuite il faut concaténer le certificat root avec la chaine puis renommer le fichier :

# cat Root-CA-Premium-64.cer >> chain-xxxxx.txt

# mv chain-xxxxx.txt commercial_ca.txt

Je propose également de renommer le certificat serveur :

# mv cert-xxxxx.cer commercial.cer

Copier les fichiers ci-dessous dans le répertoire zimbra (/opt/zimbra/ssl/zimbra/commercial) :

# cp commercial.crt commercial_ca.txt /opt/zimbra/ssl/zimbra/commercial/

3 - Déploiement du certificat

Normalement le plus dur est fait.

- Vérification du certificat

# cd /opt/zimbra/ssl/zimbra/commercial/

# /opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key commercial.cer commercial_ca.txt

- Le retour si c'est bon

** Verifying /opt/zimbra/ssl/zimbra/commercial/commercial.cer against commercial.key
Certificate (/opt/zimbra/ssl/zimbra/commercial/commercial.cer) and private key (commercial.key) match.
Valid Certificate: /opt/zimbra/ssl/zimbra/commercial/commercial.cer: OK

- Il ne reste plus qu'a le déployer

# /opt/zimbra/bin/zmcertmgr deploycrt comm commercial.cer commercial_ca.txt

# Deploy our Thawte Certificate

/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.cer commercial_ca.txt

** Verifying /opt/zimbra/ssl/zimbra/commercial/commercial.cer against /opt/zimbra/ssl/zimbra/commercial/comm

ercial.keyCertificate (/opt/zimbra/ssl/zimbra/commercial/commercial.cer)

and private key (/opt/zimbra/ssl/zimbra/commercial/commercial.key) match.Valid Certificate: /opt/zimbra/ssl/

zimbra/commercial/commercial.cer: OK

** Copying /opt/zimbra/ssl/zimbra/commercial/commercial.cer to /opt/zimbra/ssl/zimbra/commercial/commercial.crt

** Appending ca chain commercial_ca.txtto /opt/zimbra/ssl/zimbra/commercial/commercial.crt

cp: `commercial_ca.crt' and `/opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt' are the same file

** Saving server config key zimbraSSLCertificate...failed.

** Saving server config key zimbraSSLPrivateKey...failed.

** Installing mta certificate and key...done.

** Installing slapd certificate and key...done.

** Installing proxy certificate and key...done.

** Creating pkcs12 file /opt/zimbra/ssl/zimbra/jetty.pkcs12...done.

** Creating keystore file /opt/zimbra/mailboxd/etc/keystore...done.

** Installing CA to /opt/zimbra/conf/ca...done.

4 - Redémarrer le service Zimbra

# su - zimbra
# zmcontrol stop
# zmcontrol start

2 Exporter un certificat commercial

1 - Prérequis

Pour exporter un certificat commercial sur un nouveau serveur, il est nécessaire de récupérer sur l'ancien serveur les fichiers suivants :

- commercial.key (Clé privée utilisée pour générer le .csr. C'est l'élément clé de l'exportation)

- commercial.cer (certificat serveur)

- commercial_ca.txt (chaine de certification)

Ces fichiers se trouvent dans :

# cd /opt/zimbra/ssl/zimbra/commercial/

Sur le nouveau serveur, sauvegarder les fichiers qui se trouvent dans /opt/zimbra/ssl/zimbra/commercial/

Puis copier les fichiers récupérer dans ce même répertoire.

2 - Vérification

- Vérification du certificat

# cd /opt/zimbra/ssl/zimbra/commercial/

# /opt/zimbra/bin/zmcertmgr verifycrt comm commercial.key commercial.crt commercial_ca.txt

- Le retour si c'est bon

** Verifying /opt/zimbra/ssl/zimbra/commercial/commercial.cer against commercial.key
Certificate (/opt/zimbra/ssl/zimbra/commercial/commercial.cer) and private key (commercial.key) match.
Valid Certificate: /opt/zimbra/ssl/zimbra/commercial/commercial.cer: OK

3 - Déploiement

# /opt/zimbra/bin/zmcertmgr deploycrt comm commercial.cer commercial_ca.txt

# Deploy our Thawte Certificate

/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.cer commercial_ca.txt

** Verifying /opt/zimbra/ssl/zimbra/commercial/commercial.cer against /opt/zimbra/ssl/zimbra/commercial/comm

ercial.keyCertificate (/opt/zimbra/ssl/zimbra/commercial/commercial.cer)

and private key (/opt/zimbra/ssl/zimbra/commercial/commercial.key) match.Valid Certificate: /opt/zimbra/ssl/

zimbra/commercial/commercial.cer: OK

** Copying /opt/zimbra/ssl/zimbra/commercial/commercial.cer to /opt/zimbra/ssl/zimbra/commercial/commercial.crt

** Appending ca chain commercial_ca.txtto /opt/zimbra/ssl/zimbra/commercial/commercial.crt

cp: `commercial_ca.crt' and `/opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt' are the same file

** Saving server config key zimbraSSLCertificate...failed.

** Saving server config key zimbraSSLPrivateKey...failed.

** Installing mta certificate and key...done.

** Installing slapd certificate and key...done.

** Installing proxy certificate and key...done.

** Creating pkcs12 file /opt/zimbra/ssl/zimbra/jetty.pkcs12...done.

** Creating keystore file /opt/zimbra/mailboxd/etc/keystore...done.

** Installing CA to /opt/zimbra/conf/ca...done.

4 - Redémarrer le service Zimbra

Dernière étape, redémarrer le service Zimbra

# su - zimbra
# zmcontrol stop
# zmcontrol start

Partager cet article

Repost0

ZIMBRA - MacBook - Mail

ZIMBRA - Outlook 2013

Retour à l'accueil

Commenter cet article

derma microneedle roller review

27/01/2014 08:12

Information regarding the installation of commercial certificate is exactly what I was searching for and I am so delighted to find this post. You have shared much more on Zimbra and I am really grateful to you for the same.

Répondre

online money

27/01/2014 06:00

nice share!

Répondre

2014
- Juillet 1
2013
- Décembre 1
- Juillet 1
- Juin 2
- Février 3
2012
- Mars 1
2011
- Novembre 1
- Octobre 3
- Septembre 6
- Août 2
- Juillet 3