Certificado de Zimbra

209 views
Skip to first unread message

sergiobenitez

unread,
Nov 20, 2008, 8:38:06 AM11/20/08
to zimbra grupo
Hola tengo instalado zimbra y funciona de maravilla el problema es con
los gestores de correo caso puntual microsoft outlook y outlook
express, siempre me sale la advertencia de certificado me dice que el
certificado no pudo ser comprobado buscando y buscando llegue a la
conclusion que hay que instalar el sertificado en cada maquina pero
nose donde se encuntra ni como se llama mi servidor es un debian ojala
me puedan orientar desde ya muchas gracias

amperis

unread,
Nov 20, 2008, 8:50:22 AM11/20/08
to zimbr...@googlegroups.com
Si intentas entrar por webmail a tú Zimbra tambien se te debe quejar sobre el certificado no ???
 
Ese es el certificado que necesitas, ábrelo he instalatelo desde tú internet explorer como si fuera una autotidad de certificacion de confianza y ya esta. Tu outlook lo utilizará automaticamente.
 
Tienes que tener presente que si el certificado esta a nombre de host "mizimbra.miempresa.com" en tú outlook tambien tendrás que poner esta dirección en POP/IMAP y SMTP. De lo contrario te cargará el certificado pero se quejará de que no corresponden los nombre de host.
--
amperis
Ingeniero Técnico en Informática de Sistemas
Ora10 DBA, CNNA, WLANFE, SDN, SNPA.
Linux user #472086
--
http://amperis.blogspot.com
http://groups.google.es/group/zimbragrupo

sergiobenitez

unread,
Nov 20, 2008, 8:54:53 AM11/20/08
to zimbra grupo
solo se queja cuando entro a la consola de administrador y ya lo e
instaldo desde hay pero sigue =.
On 20 nov, 10:50, amperis <ampe...@gmail.com> wrote:
> Si intentas entrar por webmail a tú Zimbra tambien se te debe quejar sobre
> el certificado no ???
>
> Ese es el certificado que necesitas, ábrelo he instalatelo desde tú internet
> explorer como si fuera una autotidad de certificacion de confianza y ya
> esta. Tu outlook lo utilizará automaticamente.
>
> Tienes que tener presente que si el certificado esta a nombre de host "
> mizimbra.miempresa.com" en tú outlook tambien tendrás que poner esta
> dirección en POP/IMAP y SMTP. De lo contrario te cargará el certificado pero
> se quejará de que no corresponden los nombre de host.
>

amperis

unread,
Nov 20, 2008, 4:38:38 PM11/20/08
to zimbr...@googlegroups.com
si ya lo tienes instalado en tí  IE tendrias que verificar que el nombre de host corresponda con el del certificado.
2008/11/20 sergiobenitez <SergioB...@gmail.com>

fenix

unread,
Nov 21, 2008, 5:03:34 AM11/21/08
to zimbra grupo
Hola.

En cuanto a la coincidencia entre nombre de host y certificado, lo que
puedes hacer es generar un certificado nuevo, e indicarle como nombre
alternativo el del host; así evitarás que, pese a tener instalado el
certificado, Outlook o IE te muestren un aviso indicándote que no
coinciden.



On 20 nov, 22:38, amperis <ampe...@gmail.com> wrote:
> si ya lo tienes instalado en tí IE tendrias que verificar que el nombre de
> host corresponda con el del certificado.http://www.mostoles.urjc.es/z_files/ad/new/documentacion/correo/
>
> 2008/11/20 sergiobenitez <SergioBenit...@gmail.com>

sergiobenitez

unread,
Nov 21, 2008, 10:08:55 AM11/21/08
to zimbra grupo

bueno siguiedo los pasos de ustedes ya no me dice que son de emisores
distintos pero ahora me arroja o siguiente

el servidor al cual eta conectado esta utilizando unn certifcado de
seguridad que no pudo ser comprobado.
se procesó correctamente una cadena de certificados, pero termina en
un certificado de raiz que no acetado por el rproveedor de confianza.
eso me sale ahora lo otro cuando instalo en sertificado me da la
eleccionde instalarlo en una carpeta y elija la que elija me la guarda
en la carpeta de persona.
lo otro me dicen que cree otro certificado y segui la guia de zimbra
pero no me resulta hay alguna que sea 100% efectiva o si pueden
mandarme algun ejemplo de certificado, disculpen las molestias y
gracias por la ayuda que me an prestado hasta el monento.
> > --http://amperis.blogspot.comhttp://groups.google.es/group/zimbragrupo- Ocultar texto de la cita -
>
> - Mostrar texto de la cita -

amperis

unread,
Nov 22, 2008, 6:31:03 AM11/22/08
to zimbra grupo
Lo que puedes hacer es olvidarte del certificado que has instalado en
tú maquina e instalar directmente el certificado de la autoridad de
certificación.
Cuando abras el certificado puedes "navegar" hasta el certificado de
la autoridad d certificado (que no deja de ser otro certificado de
Zimbra) e instalarte en "entidades emisoras" este certificado.
De esta forma culquier otro certificado que se carge será validado
porque tienes directamente instalado la CA.

Te paso un ejemplo de como se ve el certificado de la CA:
http://zimbragrupo.googlegroups.com/web/certificados.gif?gsc=I7FNexYAAADGlqbFbrNpQLKgjfK8o5HG57an5Fe8QJeePd7zpGv9tg
> > > --http://amperis.blogspot.comhttp://groups.google.es/group/zimbragrupo-Ocultar texto de la cita -
>
> > - Mostrar texto de la cita -- Ocultar texto de la cita -

locutus

unread,
Dec 19, 2008, 2:39:23 AM12/19/08
to zimbra grupo
Buenas, yo tengo un problema similar.

El certificado me da error de que no es válido, tanto si entro por
webmail a https como si entro a la consola de administrador (https),
como desde todos los puestos, que por la configuración de Microsoft,
me dice que no se puede comprobar el certificado (realizamos la
conexión por ssl) y esto le sale a todos los usuarios al conectar.

He creado un certificado en mi entidad certificadora en mi AD.

Ese certificado .cer, lo he instalado en todos los pcs y lo ha
reconocido como bueno.

Ahora solo tengo que instarlo en mi zimbra para que funcione, pero ahí
tengo el problema, cuando mediante la consola de administración trato
de instalarlo, me da tres opciones; instalar un certificado firmado,
iniciar un asistente para crear un RSA (o algo así) y otro que es,
instalar un certificado firmado comercialmente (todo lo hablo de
memoria y seguro que no es exacto).

He intentado utilizar las tres formas, pero no encuentro el
certificado que cree en AD y que he copiado en Zimbra.

En que ruta debería copiar el archivo .cer dentro del zimbra (utilizo
un ZCS Open Source Edition, versión 5.10 bajo Ubuntu Server 6.06 LTS)
para que desde el administrador funcione la instalación del
certificado ya no me salga el cartelito de marras en los outlook?

Gracias y espero haberme explicado bien.

Un saludo

fenix

unread,
Dec 19, 2008, 4:24:11 AM12/19/08
to zimbra grupo
Yo lo hice en su momento seleccionando uno de los tres métodos, que te
crea el fichero CSR. Posteriormente, tienes que pasar el CSR a tu CA
para que lo firme; y una vez firmado, ese es el certificado que tienes
que instalar en Zimbra.

De todas formas, da bastantes problemas, lo digo por experiencia.
Reply all
Reply to author
Forward
0 new messages