generovaní ssl certifikátu zadarmo je na https://startssl.com
záloha certifikatu
cp ./ssl.key ssl.key.orig
následně úprava certifikátu odstranění hesla
openssl rsa -in ssl.key -out new.key
generovaní CSR ( make sure CN is correct for application etc) (doplňte potřebne popisky)
openssl req -new -key new.key -out new.csr
kontrola certifikatu a verifikace hodnot CSR toto je jenom pro kontrolu není nutné
openssl req -noout -text -in new.csr
kopirovani certifikatu do zimbry
cp new.key /opt/zimbra/ssl/zimbra/commercial/commercial.key cp ssl.crt /opt/zimbra/ssl/zimbra/commercial/commercial.crt
vytvoření commercial_ca.crt toto je spojení několika kořenových certifikátů autority
a následně kontrola certifikátů jeden z klicu je blble ale nevim ktery mam pocit ze commercial.key
/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/zimbra/ssl/zimbra/commercial/commercial.crt /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
a vystavení certifikátů
/opt/zimbra/bin/zmcertmgr deploycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.crt /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt
a restart zimbry
/etc/init.d/zimbra restart