IMPLEMEMNTACIÓN DE CERTIFICADO EN SERVIDOR DE CORREOS

Considerandos:
Se necesita los siguientes certificados:
1. Ruta de certificación completa: commercial_ca.crt
2. Certificado del sitio: commercial.crt
3. Llave privada de certificado commercial.key.

Colocar los certificados en la carpeta: /opt/zimbra/ssl/zimbra/commercial

Realizar la prueba de validación de la llave privada el certificado contra la ruta de certificación CA.
Ejecutar el comando:
/opt/zimbra/bin/zmcertmgr verifycrt comm
/opt/zimbra/ssl/zimbra/commercial/commercial.key /opt/commercial.crt
/opt/commercial_ca.crt

Si estas dentro de la carpeta en el promt, basta con colocar:

zmcertmgr verifycrt comm commercial.key commercial.crt
commercial_ca.crt
Si la validación anterior es exitosa deberá aparecer el mensaje.

Después de verificado se procede a desplegar el certificado:

zmcertmgr deploycrt comm commercial.crt commercial_ca.crt

Para verificar el certificado desplegado ejecutamos el comando:

zmcertmgr viewdeployedcrt

Luego reiniciar Zimbra

zmcontrol restart

IMPLEMENTACIÓN DE CERTIFICADO EN SOPHOS

Generar certificado .pfx con el comando siguiente:

openssl pkcs12 -export -out star.fonavipo.gob.sv.pfx -inkey
star.fonavipo.gob.sv.key -in STAR_fonavipo_gob_sv.crt