Jika Anda belum memiliki SSL Certificate Sectigo, bisa order melalui halaman https://pasarhosting.com/ssl-certificates/
Setelah File SSL Certificate Anda dapatkan, silakan login dengan ssh ke mail server zimbra.
1. Jalankan perintah dibawah ini pada terminal ssh untuk mengaktifkan user zimbra.su zimbra; cd
2. Paste isi File Certificate Utama yang berisikan CRT Nama Domain yang sudah Anda dapatkan dengan perintah berikut.vim /tmp/domain.com.crt
3. Paste Private Key yang Anda dapatkan saat melakukan Generate CSR dengan perintah berikut.vim /tmp/private.key
4. Paste isi File Certificate Intermediate yang bernama Sectigo_RSA_Domain_Validation_Secure_Server_CA.crt yang sudah Anda dapatkan dengan perintah berikut.vim /tmp/intermediate.crt
5. Copy-Paste CA ROOT dibawah ini dengan perintah berikut.vim /tmp/ca.crt
-----BEGIN CERTIFICATE-----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-----END CERTIFICATE-----
6. Gabungkan file intermediate.crt dan ca.crt dengan perintah berikut.cat /tmp/intermediate.crt /tmp/ca.crt > /tmp/ca_chain.crt
7. Lakukan verifikasi kecocokan SSL Certificate sebelum dideploy ke mail server zimbra dengan perintah berikut./opt/zimbra/bin/zmcertmgr verifycrt comm /tmp/private.key /tmp/domain.com.crt /tmp/ca_chain.crt
Jika cocok, output nya akan seperti**Verifying /tmp/domain.com.crt against
/tmp/private.key
Certificate (/tmp/domain.com.crt) and private key
(/tmp/private.key) match.
Valid Certificate: /tmp/domain.com.crt: OK
Jika gagal dalam verifikasi, ada kemungkinan file yang digunakan tidak sama atau ada kesalahan penulisan isi file ssl certificate saat Anda melakukan paste.
Silakan hubungi pihak provider ssl untuk penanganan lebih lanjut.
8. Jika verifikasi berhasil seperti pada nomor 7, lakukan deploy file ssl dengan perintah berikut./opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/domain.com.crt /tmp/ca_chain.crt
Output nya akan seperti** Verifying /tmp/domain.com.crt against
/tmp/private.key
Certificate (/tmp/domain.com.crt) and private key
(/tmp/private.key) match.
Valid Certificate: /tmp/domain.com.crt: OK
**Copying domain.com.crt to /opt/zimbra/ssl/zimbra/commercial/commercial.crt
**Appending CA chain /tmp/ca_chain.crt to
/opt/zimbra/ssl/zimbra/commercial/commercial.crt
**Saving server config key zimbraSSLCeretificate…done.
**Saving server config key zimbraSSLPrivateKey…done.
**Installing mta certificate and key…done.
**Installing slapd certificate and key…done.
**Installing proxy certificate and key…done.
**Creating pkcs12 file /opt/zimbra/ssl/zimbra/jetty.pkcs12…done.
**Creating keystore file /opt/zimbra/mailbox/etc/keystore…done.
**Installing CA to /opt/zimbra/conf/ca…done.
9. Verifikasi SSL Certificate berdasarkan tahun masa aktif terbaru yang sudah Anda deploy dengan perintah berikut./opt/zimbra/bin/zmcertmgr viewdeployedcrt
10. Restart mail server zimbra service dengan perintah berikut.zmcontrol restart
Sekian tutorial kali ini, selamat mencoba.
Mughi adalah seorang Content Writer di Pasarhosting. Dia memulai karirnya sebagai pengembara demi mendapat kitab suci dengan dukungan dari gurunya temukan jati diri, tak pernah berhenti bertindak sesuka hati, kera sakti, menjadi pengawal mencari kitab suci, kera sakti, liar, nakal, brutal, membuat semua orang menjadi gempar, kera sakti, hanya hukuman yang dapat menghentikannya.