Memasang PositiveSSL Commercial Certificate pada Zimbra Mail Server

Posted on 1,318 views

Tutorial ini disadur dari Memasang RapidSSL Commercial Certificate pada Zimbra Mail Server namun pada hal ini saya menggunakan PositiveSSL Certificate.

Setelah melakukan pencarian ke beberapa sumber, berikut adalah prosedur memasang PositiveSSL certificate pada Zimbra Mail Server :

Dapatkan webserver certificate yang dikirimkan oleh PositiveSSL dalam bentuk Zip, gunakan winscp untuk mencopy ke server tujuan dengan direktory /srv/v/

Jalankan perintah berikut :

Update 14/08/2014

cd /srv/v/
unzip nama_certificate.zip
cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > /srv/v/ca_bundle.crt
cd /opt/zimbra/bin
./zmcertmgr deploycrt comm /srv/v/nama_certificate.crt /srv/v/ca_bundle.crt
chmod 644 /opt/zimbra/java/jre/lib/security/cacerts
/opt/zimbra/java/bin/keytool -import -alias positivesslintca -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /srv/v/ca_bundle.crt
su - zimbra
zmcontrol restart

Tulisan changeit pada baris untuk melakukan import keystroke adalah password default untuk Mailbox Keystroke. Untuk memastikannya, jalankan perintah berikut apakah passwordnya benar changeit atau sudah diganti.

su - zimbra
zmlocalconfig -s | grep mailboxd_truststore_password

Setelah service Zimbra direstart, coba ulang mengakses alamat mail server Zimbra dengan protokol https, misalnya https://mail.excellent.co.id, semestinya sudah tidak ada lagi pesan peringatan untrusted

positivessl

Semoga bermanfaat.

Catatan :

  1. Jika ingin agar tulisan Which is run by (unknown) berganti menjadi nama yang kita inginkan (misalnya nama perusahaan atau instansi), berarti yang harus dibeli adalah sertifikat SSL dengan tipe premium. Harga sertifikat ini lebih mahal dan ada proses verifikasi dokumen dan keabsahan badan hukum yang dilakukan oleh pihak provider.
  2. Ini iklan sekaligus promosi 😀 Jika ada rekan-rekan Administrator Zimbra Mail Server yang hendak membeli certificate SSL sekaligus diinstalasikan ke mesin Zimbra mail server namun khawatir ada problem saat proses pemasangannya, Excellent menyediakan SSL certificate dari provider sekaligus menyediakan layanan untuk pemasangannya. Harganya tidak sampai Rp. 1 juta setahun kok 😀 . Silakan hubungi Excellent melalui formulir kontak jika memang berminat

Gravatar Image
Seorang warga negara Indonesia biasa. Pengguna sistem windows dan linux. Contact : admin [at] nugi.biz

Leave a Reply