zimbra 8 更新ssl证书

首先上传新的证书和ca
然后进行验证

sudo -uzimbra /opt/zimbra/bin/zmcertmgr verifycrt comm xxxx.key xxxx.crt ca.crt

如果csr变动了覆盖原有的csr

/opt/zimbra/ssl/zimbra/commercial/commercial.csr

key需要进行覆盖
/opt/zimbra/ssl/zimbra/commercial/commercial.key

然后进行部署

sudo -uzimbra /opt/zimbra/bin/zmcertmgr deploycrt comm xxx.crt ca.crt

如果将/opt/zimbra/ssl/zimbra/commercial/ 下的commercial.keycommercial.csrcommercial_ca.crt都进行了覆盖 则部署直接使用

sudo -uzimbra /opt/zimbra/bin/zmcertmgr deploycrt comm

之后重启

sudo -uzimbra /opt/zimbra/bin/zmcontrol restart

再查看证书

sudo -uzimbra /opt/zimbra/bin/zmcertmgr viewdeployedcrt