Установка И Обновление Сертификата Let`s Encrypt Для Почтового Сервера Zimbra

В предыдущих статьях нас просили рассказать об установке и обновлении сертификатов Let’s Encrypt. Давайте зашифруем — это центр сертификации, который предоставляет бесплатные криптографические сертификаты X.509 для шифрования TLS (HTTPS).

Процесс выдачи сертификатов полностью автоматизирован.

Выпуск Let's Encrypt

Для этого вам необходимо остановить службу почтового сервера (порты 80 и 443): 1. Остановить службы.

zmproxyctl stop zmmailboxdctl stop

2. Загрузите пакет Let's Encrypt и перейдите в каталог letencrypt: Примечание.

В RedHat и CentOS 6 вам необходимо включить репозиторий EPEL перед установкой.

git clone https://github.com/letsencrypt/letsencrypt cd letsencrypt





3. Запустите автоматический скрипт Let's Encrypt, используйте параметр certonly.

root@zimbra86:~/tmp/letsencrypt# .

/letsencrypt-auto certonly --standalone

Скрипт настроит временный WEB-сервер для проверки и выдачи сертификата, при необходимости согласившись с лицензией и предоставив адрес электронной почты:



Если вам нужно иметь несколько имен хостов на одном SSL, вместо этого вам следует использовать протокол Multi-SAN SSL, где -d — ваши домены:

root@zimbra86:~/tmp/letsencrypt# .

/letsencrypt-auto certonly --standalone -d xmpp.example.com -d conference.example.com

4. Если с проверкой все пройдет успешно, то сертификат (сертификат+публичный ключ+цепочка) будет выдан в формате "/etc/letencrypt/live/адрес/" :



5. На этом этапе вы можете снова запустить службу и начать установку подписанного сертификата.

Чтобы реализовать сертификат в Zimbra, вам необходимо завершить цепочку «корневого центра сертификации».

Создайте файл с корневым центром сертификации и строками файла «fullchain1.pem»).

root CA: ( https://www.identrust.com/certificates/trustid/root-download-x3.html )

6. После создания файла проверьте файлы с помощью следующей команды:

/opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem CHAIN_COMPLETA.pem

7. Проверьте, создайте резервную копию текущих сертификатов (настоятельно рекомендуется) и скопируйте закрытый ключ в каталог /opt/zimbra/ssl/zimbra/commercial с именем «commercial.key»:

cp -a /opt/zimbra/ssl/zimbra /opt/zimbra/ssl/zimbra.$(date "+%Y%m%d") cp privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

8. Установите сертификат и перезапустите службы, чтобы проверить развертывание.

/opt/zimbra/bin/zmcertmgr deploycrt comm cert.pem chain.pem

9. Правильная установка сертификата:



10. Перезапустите службу.

zmcontrol restart

Обновление сертификатов

/etc/init.d/zimbra stop

2. Получаем новые сертификаты и запускаем почтовый сервер.

certbot certonly --standalone -d mail.example.com /etc/init.d/zimbra start

3. Полученные сертификаты нужно будет загрузить в Zimbra. Копируем сертификаты:

cp /etc/letsencrypt/live/zimbra86.zimbra.io/* /opt/zimbra/ssl/letsencrypt/ chown zimbra:zimbra /opt/zimbra/ssl/letsencrypt/ cd /opt/zimbra/ssl/letsencrypt/

4. В конце файла Chain.pem добавьте промежуточный сертификат Let's Encrypt:

-----BEGIN CERTIFICATE----- MIIDSjCCAjKgAwIBAgIQRK+wgNajJ7qJMDmGLvhAazANBgkqhkiG9w0BAQUFADA/ MSQwIgYDVQQKExtEaWdpdGFsIFNpZ25hdHVyZSBUcnVzdCBDby4xFzAVBgNVBAMT DkRTVCBSb290IENBIFgzMB4XDTAwMDkzMDIxMTIxOVoXDTIxMDkzMDE0MDExNVow PzEkMCIGA1UEChMbRGlnaXRhbCBTaWduYXR1cmUgVHJ1c3QgQ28uMRcwFQYDVQQD Ew5EU1QgUm9vdCBDQSBYMzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEB AN+v6ZdQCINXtMxiZfaQguzH0yxrMMpb7NnDfcdAwRgUi+DoM3ZJKuM/IUmTrE4O rz5Iy2Xu/NMhD2XSKtkyj4zl93ewEnu1lcCJo6m67XMuegwGMoOifooUMM0RoOEq OLl5CjH9UL2AZd+3UWODyOKIYepLYYHsUmu5ouJLGiifSKOeDNoJjj4XLh7dIN9b xiqKqy69cK3FCxolkHRyxXtqqzTWMIn/5WgTe1QLyNau7Fqckh49ZLOMxt+/yUFw 7BZy1SbsOFU5Q9D8/RhcQPGX69Wam40dutolucbY38EVAjqr2m7xPi71XAicPNaD aeQQmxkqtilX4+U9m5/wAl0CAwEAAaNCMEAwDwYDVR0TAQH/BAUwAwEB/zAOBgNV HQ8BAf8EBAMCAQYwHQYDVR0OBBYEFMSnsaR7LHH62+FLkHX/xBVghYkQMA0GCSqG SIb3DQEBBQUAA4IBAQCjGiybFwBcqR7uKGY3Or+Dxz9LwwmglSBd49lZRNI+DT69 ikugdB/OEIKcdBodfpga3csTS7MgROSR6cz8faXbauX+5v3gTt23ADq1cEmv8uXr AvHRAosZy5Q6XkjEGB5YGV8eAlrwDPGxrancWYaLbumR9YbK+rlmM6pZW87ipxZz R8srzJmwN0jP41ZL9c8PDHIyh8bwRLtTcm1D9SZImlJnt1ir/md2cXjbDaJWFBM5 JDGFoqgCWjBH4d1QB7wCCZAA62RjYJsWvIjJEubSfZGL+T0yjWW06XyxV3bqxbYo Ob8VZRzI9neWagqNdwvYkQsEjgfbKbYK7p2CNTUQ -----END CERTIFICATE-----

Если вы не добавите промежуточный сертификат, на этапе проверки вы получите ошибку:

ERROR: Unable to validate certificate chain: cert.pem: C = US, O = Let's Encrypt, CN = Let's Encrypt Authority X3 error 2 at 1 depth lookup:unable to get issuer certificate

5. Проверьте установленные ключи и сертификаты:

su zimbra $ cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key $ /opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem

6. Если проверка прошла успешно, то устанавливаем обновленные сертификаты:

$ /opt/zimbra/bin/zmcertmgr deploycrt comm cert.pem chain.pem

7. Чтобы применить установленный сертификат, перезапустите все сервисы Zimbra:

# /etc/init.d/zimbra restart

Готовый! Желающие автоматизировать процесс установки новых сертификатов могут воспользоваться специальным скриптом, опубликованным на сайте.

GitHub .

Чтобы всё работало, нужно: Установите утилиту Certbot с помощью команды yum -y install certbot. Затем клонируйте указанную ветку с помощью команды git clone. github.com/penzoiders/zimbra-auto-letsencrypt.git Отредактируйте файл letencrypt-zimbra.conf в соответствии с вашей системой.

Перейдите в папку со скриптом и используйте .

/zimbra-auto-letsencrypt.sh. Обратите внимание, что скрипт не только автоматически обновит сертификат, но и перезапустит все необходимые службы.

Использование скрипта можно полностью автоматизировать, настроив его выполнение через определенный интервал времени.

По всем вопросам, связанным с Zextras Suite, вы можете связаться с представителем Zextras Екатериной Триандафилиди по электронной почте [email protected]. Теги: #информационная безопасность #Администрирование доменных имен #Let's Encrypt #zimbra

• Fl Studio: Лучшая Daw Для Создания Битов

  19 Oct, 24

• Типы Подключений К Интернету

  19 Oct, 24

• Электрический Грузовик Tesla Semi, С Которым Нужно Считаться

  19 Oct, 24

• Попытка Создать Аналог Ash Для Postgresql.

  19 Oct, 24

• Covid-Индустрия И Системы Распознавания

  19 Oct, 24

• Электронная Почта, Sms И Push-Уведомления: 7 Способов Превратить Пробных Пользователей В Платящих Клиентов

  19 Oct, 24

• Гиганты Разрабатывают Единый Стандарт Интернет-Телевидения

  19 Oct, 24

• Мика + Bittorrent = Торренттв

  19 Oct, 24

• Электронное Табло

  19 Oct, 24

• Совместное Владение И Управление Доменом

  19 Oct, 24