Sustituir certificado Zimbra por certificado propio

610 views
Skip to first unread message

Diego Fernández

unread,
Aug 27, 2008, 12:36:13 PM8/27/08
to Zimbra Grupo
Hola a todos:

¿Como podría sustituir el certificado de Zimbra por uno propio?
No me refiero a generar uno nuevo, sino a instalar un certificado
generado con la "entidad emisora de certificados" de MS.
De ese modo, los clientes del dominio no generarían la alerta de
certificado no válido.
Es que no quisiera tener que ir cliente por cliente añadiendo el
certificado a la lista de confianza.

Un saludo.
Diego

Ale ZAdmin

unread,
Aug 27, 2008, 1:27:13 PM8/27/08
to Zimbra Grupo
Bueno, en principio paa hacer eso, tener que contratar una entidad
emisora de certificados reconocida para que los exploradores de
internet te reconozcan ese certificado como valido.

Los certificados son caros, en nuestro servidor configuramos zimbra de
manera que se pueda acceder tanto por correo como por correo seguro
(SSL). Entonces a aquellos que quieran conexiones encriptadas, LES
DEIMOS QUE SE INSTALEN EL FIREFOX, porque una vez instalado el
certificado en firefoz no te molesta mas!.... o tambiem, les dejamos
el link para descargar el cliente de zimbra, qe se conecta por HTTPS,
y no pide comprobacion de certificado ni nada.... bueno, ahi tenes
algunas opciones.... todo para safar de pagar unos cuantos Euros para
quitar un aviso molesto... hay qe ahorar... jajaja

SUERTE!
Ale

amperis

unread,
Aug 27, 2008, 4:57:17 PM8/27/08
to Zimbra Grupo
Mi caso es parecido al de AleZadmin.

Te explico lo que yo hago. Yo tengo estaciones de trabajos y
portatiles....

A las estaciones de trabajo les instale el certificado de zimbra
automaticamente cuando entraban en Windows.

http://amperis.blogspot.com/2008/01/distribucin-automtica-de-certificado.html

Y en los portatiles cuando los entrego a la persona que toca ya se le
entrega con el certificado instalado.
Tambien en nuestra intranet tenemos un link al certificado para que
cualquiera se lo pueda instalar (por ejemplo en su casa).

No descarto pagar en un futuro por un certificado de Verising... pero
por ahora funciono de esta forma.

Diego Fernández

unread,
Aug 28, 2008, 3:44:24 AM8/28/08
to Zimbra Grupo
OK. Yo tampoco quiero pagar, sino que como tengo una entidad emisora
de certificados de MS en el dominio, cualquier certificado generado
por ella es totalmente válido para los miembros de mi dominio.
Entonces, si sustituyo el certificado de Zimbra, por uno generado por
mi servidor, el certificádo "directamente" será válido a mis usuarios.

A mi servidor únicamente acceden usuarios de mi dominio.

Por otro lado, (lo acabo de pensar mientras escribo esto), sería MUY
interesante, ya que se pueden crear diferentes servidores virtuales en
Zimbra, poder tener un certificado distinto para cada uno de ellos.
Así, si por ejemplo, hiciera de hosting para empresas externas, cada
empresa podría validar con su propio certificado...
Bueno, esto un poco mas adelante.

Un saludo.
Diego.

On 27 ago, 22:57, amperis <ampe...@gmail.com> wrote:
> Mi caso es parecido al de AleZadmin.
>
> Te explico lo que yo hago. Yo tengo estaciones de trabajos y
> portatiles....
>
> A las estaciones de trabajo les instale el certificado de zimbra
> automaticamente cuando entraban en Windows.
>
> http://amperis.blogspot.com/2008/01/distribucin-automtica-de-certific...
Reply all
Reply to author
Forward
0 new messages