Pesquisar neste blog

terça-feira, 2 de novembro de 2010

Renovando o Certificado de Segurança do Zimbra

Zimbra é um excelente software Open Source orientado ao setor empresarial capaz de proporcionar as capacidades mais avançadas de um servidor de correio eletrônico, com funções de calendário em plano GroupWare, e sincronização com clientes como MS Outlook e Mozilla Thunderbird.


Obs: (Todos os procedimentos abaixo deve ser executados com o usuário root)
Para consultar o certificado atualmente instalado:

Correio:~ # /opt/zimbra/bin/zmcertmgr viewdeployedcrt

Criando Certificado:
Correio:~ # /opt/zimbra/bin/zmcertmgr createcrt -new -days 365 -subject "/C=BR/ST=RS/A/L=Porto Alegre/O=BLOG/OU=ZCS/CN=webmail.minhaempresa.com"

Executando deploy do certificado gerado:


Correio:~ # /opt/zimbra/bin/zmcertmgr deploycrt self -allserver



Delete Root CA:
Correio:~ # /opt/zimbra/java/bin/keytool -delete -alias root -keystore /opt/zimbra/java/jre/lib/security/cacerts


Importe a nova Root CA:
Correio:~ # /opt/zimbra/java/bin/keytool -import -alias root -keystore /opt/zimbra/java/jre/lib/security/cacerts -storepass changeit -file /opt/zimbra/conf/ca/ca.pem


Restartando o serviço do zimbra:

Correio:~ # su zimbra
zimbra@Correio:/> zmcontrol stop && zmcontrol start








Nenhum comentário: