Tutorial ini disadur dari Memasang RapidSSL Commercial Certificate pada Zimbra Mail Server namun pada hal ini saya menggunakan PositiveSSL Certificate.
Setelah melakukan pencarian ke beberapa sumber, berikut adalah prosedur memasang PositiveSSL certificate pada Zimbra Mail Server :
Dapatkan webserver certificate yang dikirimkan oleh PositiveSSL dalam bentuk Zip, gunakan winscp untuk mencopy ke server tujuan dengan direktory /srv/v/
Jalankan perintah berikut :
Update 14/08/2014
cd /srv/v/ unzip nama_certificate.zip cat COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt > /srv/v/ca_bundle.crt cd /opt/zimbra/bin ./zmcertmgr deploycrt comm /srv/v/nama_certificate.crt /srv/v/ca_bundle.crt chmod 644 /opt/zimbra/java/jre/lib/security/cacerts /opt/zimbra/java/bin/keytool -import -alias positivesslintca -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /srv/v/ca_bundle.crt su - zimbra zmcontrol restart
Tulisan changeit pada baris untuk melakukan import keystroke adalah password default untuk Mailbox Keystroke. Untuk memastikannya, jalankan perintah berikut apakah passwordnya benar changeit atau sudah diganti.
su - zimbra zmlocalconfig -s | grep mailboxd_truststore_password
Setelah service Zimbra direstart, coba ulang mengakses alamat mail server Zimbra dengan protokol https, misalnya https://mail.excellent.co.id, semestinya sudah tidak ada lagi pesan peringatan untrusted
Semoga bermanfaat.
Catatan :
- Jika ingin agar tulisan Which is run by (unknown) berganti menjadi nama yang kita inginkan (misalnya nama perusahaan atau instansi), berarti yang harus dibeli adalah sertifikat SSL dengan tipe premium. Harga sertifikat ini lebih mahal dan ada proses verifikasi dokumen dan keabsahan badan hukum yang dilakukan oleh pihak provider.
- Ini iklan sekaligus promosi 😀 Jika ada rekan-rekan Administrator Zimbra Mail Server yang hendak membeli certificate SSL sekaligus diinstalasikan ke mesin Zimbra mail server namun khawatir ada problem saat proses pemasangannya, Excellent menyediakan SSL certificate dari provider sekaligus menyediakan layanan untuk pemasangannya. Harganya tidak sampai Rp. 1 juta setahun kok 😀 . Silakan hubungi Excellent melalui formulir kontak jika memang berminat
