首先上传新的证书和ca
然后进行验证
sudo -uzimbra /opt/zimbra/bin/zmcertmgr verifycrt comm xxxx.key xxxx.crt ca.crt
如果csr变动了覆盖原有的csr
/opt/zimbra/ssl/zimbra/commercial/commercial.csr
key需要进行覆盖
/opt/zimbra/ssl/zimbra/commercial/commercial.key
然后进行部署
sudo -uzimbra /opt/zimbra/bin/zmcertmgr deploycrt comm xxx.crt ca.crt
如果将/opt/zimbra/ssl/zimbra/commercial/ 下的
commercial.key
commercial.csr
commercial_ca.crt
都进行了覆盖
则部署直接使用
sudo -uzimbra /opt/zimbra/bin/zmcertmgr deploycrt comm
之后重启
sudo -uzimbra /opt/zimbra/bin/zmcontrol restart
再查看证书
sudo -uzimbra /opt/zimbra/bin/zmcertmgr viewdeployedcrt
原文地址:http://axe999.blog.51cto.com/8295103/1972210