DICAS

Dicas do Bagualeza

Algumas dicas úteis de administração dos servidores

Certificado SSL

Certificado SSL no Windows

acesse o diretório D:\SSL\win...\

execute como administrador o arquivo wacs.exe

siga os passos

Certificado mail.rotanet.com.br

NO ROTANET (considerando que esteja no terminal logado como root)

# su - zimbra

Temos que parar os dois serviços abaixo:

$ zmproxyctl stop

$ zmmailboxdctl stop

Agora como Root

# certbot certonly --standalone --force-renewal --preferred-chain "ISRG Root X1"

Nesse momento ele pode pedir o dominio. Responda: mail.rotanet.com.br

# cp /etc/letsencrypt/live/mail.rotanet.com.br/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

# chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key

# wget -O /tmp/ISRG-X1.pem https://letsencrypt.org/certs/isrgrootx1.pem.txt

# cat /tmp/ISRG-X1.pem >> /etc/letsencrypt/live/mail.rotanet.com.br/chain.pem

# su - zimbra

$ /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /etc/letsencrypt/live/mail.rotanet.com.br/cert.pem /etc/letsencrypt/live/mail.rotanet.com.br/chain.pem

$ /opt/zimbra/bin/zmcertmgr deploycrt comm /etc/letsencrypt/live/mail.rotanet.com.br/cert.pem /etc/letsencrypt/live/mail.rotanet.com.br/chain.pem

$ zmcontrol restart

Certificado mail.zumpmail.com.br

NO ZUMPMAIL (considerando que esteja no terminal logado como root)

# su - zimbra

Temos que parar os dois serviços abaixo:

$ zmproxyctl stop

$ zmmailboxdctl stop

Agora como Root

# certbot certonly --standalone --force-renewal --preferred-chain "ISRG Root X1"

Nesse momento ele pode pedir o dominio.
Responda: mail.zumpmail.com.br

# cp /etc/letsencrypt/live/mail.rotanet.com.br/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

# chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key

# wget -O /tmp/ISRG-X1.pem https://letsencrypt.org/certs/isrgrootx1.pem.txt

# cat /tmp/ISRG-X1.pem >> /etc/letsencrypt/live/mail.zumpmail.com.br/chain.pem

# su - zimbra

$ /opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /etc/letsencrypt/live/mail.zumpmail.com.br/cert.pem /etc/letsencrypt/live/mail.zumpmail.com.br/chain.pem

$ /opt/zimbra/bin/zmcertmgr deploycrt comm /etc/letsencrypt/live/mail.zumpmail.com.br/cert.pem /etc/letsencrypt/live/mail.zumpmail.com.br/chain.pem

$ zmcontrol restart

Firewall

Parar o firewall do ZumpMail

O ZumpMail está bloqueado para acessar como root.

Acesse com o usuario alex e senha padrão

Depois transforme-se em root

Parar firewall:

/etc/init.d/firewall stop

Ligar o firewall

/etc/init.d/firewall start