Устанавливаем certbot

yum install certbot

Выпускаем сертификат

certbot certonly --force-renewal --preferred-chain "ISRG Root X1" -d domain.ru

Подготавливаем сертификаты и складываем в нужные места

cp /etc/letsencrypt/live/domain.ru/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key
chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key
wget -O /tmp/ISRG-X1.pem https://letsencrypt.org/certs/isrgrootx1.pem.txt
cat /tmp/ISRG-X1.pem >> /etc/letsencrypt/live/domain.ru/chain.pem
cp /etc/letsencrypt/live/domain.ru/cert.pem /tmp/commercial.crt
cp /etc/letsencrypt/live/domain.ru/chain.pem /tmp/commercial_ca.crt

Далее все как обычно, установка сертификата

su zimbra
cd ~
/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /tmp/commercial.crt /tmp/commercial_ca.crt
/opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial_ca.crt
zmcontrol restart

Комментарии ()