Panduan Deploy SSL Pada Email Server Zimbra
Panduan ini ditujukan untuk penginstallan ssl pada semua versi email server zimbra. Pastikan saja sebelum Anda mengikuti panduan ini Anda sudah mempunyai hal berikut:
- Commercial.crt = Merupakan file sertifikat SSL
- Commercial.key = Merupakan private key
- ca_bundle_sectigo.crt = Gabungan ca root dan imprediate
Jika semua file tersebut sudah tersedia Anda dapat mengikuti panduan berikut, sesuaikan saja dengan versi yang Anda gunakan.
Jika Menggunakan Zimbra Versi 8.6.0 Kebawah
Berikut panduan untuk deploy ssl certificate pada Zimbra Mail Server :
• Salin file SSL yang didapatkan dari pihak Excellent ke server Zimbra. Semisal pada /tmp
• Unzip file yang didapatkan, untuk perintahnya sebagai berikut:
unzip NamaFile.zip
• Jalankan perintah berikut untuk menginstall ssl pada zimbra, dengan hak akses root :
/opt/zimbra/bin/zmcertmgr deploycrt comm <nama_certificate> <nama_ca_bundle>
contoh :
/opt/zimbra/bin/zmcertmgr deploycrt comm mail_excellent_co_id.crt ca_bundle_sectigo.crt
• Restart Services Zimbra dengan perintah berikut :
su – zimbra
zmcontrol restart
• Check akses mail server pada web browser, contoh : https://mail.excellent.co.id. Pastikan akses ke web browser sudah trusted.
Jika Menggunakan Zimbra Versi 8.6.0 Keatas
Berikut panduan untuk deploy ssl certificate pada Zimbra Mail Server :
• Salin file SSL yang didapatkan dari pihak Excellent ke server Zimbra. Semisal pada /tmp
• Unzip file yang didapatkan, untuk perintahnya sebagai berikut:
unzip NamaFile.zip
• Jalankan perintah berikut untuk menginstall ssl pada zimbra, dengan hak akses Zimbra:
/opt/zimbra/bin/zmcertmgr deploycrt comm <nama_certificate> <nama_ca_bundle>
contoh :
/opt/zimbra/bin/zmcertmgr deploycrt comm mail_excellent_co_id.crt ca_bundle_sectigo.crt
• Restart Services Zimbra dengan perintah berikut :
su – zimbra
zmcontrol restart
• Check akses mail server pada web browser, contoh : https://mail.excellent.co.id. Pastikan akses ke web browser sudah trusted.
Jika Menggunakan Zimbra Versi 8.6.0 Kebawah (commercial.key dari Excellent)
Berikut panduan untuk deploy ssl certificate pada Zimbra Mail Server :
• Salin file SSL yang didapatkan dari pihak Excellent ke server Zimbra. Semisal pada /tmp
• Unzip file yang didapatkan, untuk perintahnya sebagai berikut:
unzip NamaFile.zip
• Backup dan pindahkan commercial.key:
Buat directory untuk backup commercial.key
mkdir -p /srv/backupssl/
Pindahkan file commercial.key ke directory yang telah dibuat sebelumnya
mv /opt/zimbra/ssl/zimbra/commercial/commercial.key /srv/backupssl/
Pindahkan commercial.key yang telah didapat dari Excellent.
mv /tmp/commercial.key /opt/zimbra/ssl/zimbra/commercial/
• Jalankan perintah berikut dengan hak akses root :
/opt/zimbra/bin/zmcertmgr deploycrt comm <nama_certificate> <nama_ca_bundle>
contoh :
/opt/zimbra/bin/zmcertmgr deploycrt comm mail_excellent_co_id.crt ca_bundle_sectigo.crt
• Restart Services Zimbra dengan perintah berikut :
su – zimbra
zmcontrol restart
• Check akses mail server pada web browser, contoh : https://mail.excellent.co.id. Pastikan akses ke web browser sudah trusted.
Jika Menggunakan Zimbra Versi 8.6.0 Keatas (commercial.key dari Excellent)
Berikut panduan untuk deploy ssl certificate pada Zimbra Mail Server :
• Salin file SSL yang didapatkan dari pihak Excellent ke server Zimbra. Semisal pada /tmp
• Unzip file yang didapatkan, untuk perintahnya sebagai berikut:
unzip NamaFile.zip
• Backup dan pindahkan commercial.key:
Buat directory untuk backup commercial.key
mkdir -p /srv/backupssl/
Pindahkan file commercial.key ke directory yang telah dibuat sebelumnya
mv /opt/zimbra/ssl/zimbra/commercial/commercial.key /srv/backupssl/
Pindahkan commercial.key yang telah didapat dari Excellent.
mv /tmp/commercial.key /opt/zimbra/ssl/zimbra/commercial/
• Jalankan perintah berikut dengan hak akses Zimbra :
/opt/zimbra/bin/zmcertmgr deploycrt comm <nama_certificate> <nama_ca_bundle>
contoh :
/opt/zimbra/bin/zmcertmgr deploycrt comm mail_excellent_co_id.crt ca_bundle_sectigo.crt
• Restart Services Zimbra dengan perintah berikut :
su – zimbra
zmcontrol restart
• Check akses mail server pada web browser, contoh : https://mail.excellent.co.id. Pastikan akses ke web browser sudah trusted.