Certificado Zimbra 8

[Guillermo Rodriguez Pineda]

consulta 1:

Una consulta recien tengo instalado mi zimbra con https y como deben saber los navegadores no reconoces el certificado y tengo q decirle al navegadores que es de confianza al igual que todos mis usuarios , googleando encontre que se puede crear un certificado y me gustaria saber si es la forma correcta en este demo es por 10 años y no como veo envarios que es por año y cada año x lo que leo debo cambiarlo.

1. Begin by generating a new Certificate Authority (CA).

 /opt/zimbra/bin/zmcertmgr createca -new

2. Then generate a certificate signed by the CA that expires in 10 years .

 /opt/zimbra/bin/zmcertmgr createcrt -new -days 3650

3. Next deploy the certificate.

 /opt/zimbra/bin/zmcertmgr deploycrt self

4. Next deploy the CA.

 /opt/zimbra/bin/zmcertmgr deployca

5. To finish, verify the certificate was deployed to all the services.

 /opt/zimbra/bin/zmcertmgr viewdeployedcrt

6. Corregimos los permisos

/opt/zimbra/libexec/zmfixperms --verbose

5. Restart mailbox

 su - zimbra -c "/opt/zimbra/bin/zmmailboxdctl restart"

Consulta 2:

Una consulta que diferencia hay entre "Whitelists Y Blacklist Globales" y "Listas Blancas Y Negras Zimbra"

Atentamente.
Guillermo J Rodriguez Pineda
Desarrollador y Diseñador Web
http://www.rodriguezweb.netau.net
Sigueme como @elguilleweb