[CentOS-es] OT certificado zimbra

[Carlos Martinez]

Saludos.

Dependiendo del procedimiento para crear el certificado, Requieres
tener en el equipo cliente, uno de los siguientes dos archivos:

1) La llave pública del nombre del host, si solo se creó el
certificado para zimbra o es el autogenerado por zimbra. Este se puede
bajar fácilmente con Firefox  (Entras al sitio de web de zimbra.
Firefox te lanza una advertencia. Das clic en Añadir excepción. Haces
clic en ver, luego en el tab detalles y finalmente haces clic en el
botón exportar).

2) La llave pública de la CA que creaste para firmar certificados (si
se usa algo como easy-rsa).

Teniendo la llave pública respectiva descargada en el equipo (archivo
de extensión CRT o PEM) tienes dos opciones:

1) Abres el almacén de certificados y lo importas
(https://technet.microsoft.com/es-es/library/cc754841(v=ws.11).aspx)

2) Haces clic derecho en el certificado, haces clic en instalar
certificado y sigues el asistente. Escoges en este caso seleccionar el
almacén. No dejes que el asistente elija.

Hasta la próxima.

Carlos Martínez


2017-10-13 11:51 GMT-05:00 César Martinez <cmartinez en servicomecuador.com>:
> Gracias por responder Carlos, tengo una duda creo que lo más viable es la
> opción 2 que tu mencionas, el certificado auto generado es valido hasta el
> 2022, pero que certificado es decir .ca o cuál y cual seria la ubicación en
> zimbra debería para bajarlo y copiarlo en la carpeta almacén de los equipos
> windows ?
>
> --
> |Saludos Cordiales
> |César Martínez M. | Ingeniero de Sistemas
> |Consultor & Proyectos Software Libre| SERVICOM
> |Teléfono: (593-2)554-271 2221-386 | Ext 4501
> |Celular:593 999374317 |Skype servicomecuador
> |Web www.servicomecuador.com Síguenos en:
> |Twitter: @servicomecuador |Facebook: servicomec
> |Zona Clientes: www.servicomecuador.com/billing
> |Blog: http://servicomecuador.com/blog
> |Dir. Av. 10 de Agosto N29-140 Entre
> |Acuña y  Cuero y Caicedo
> |Quito - Ecuador - Sudamérica
>
> El 13/10/17 a las 08:34, Carlos Martinez escribió:
>
>> Saludos.
>>
>> Tienes tres opciones:
>>
>> 1) Opción sencilla y costosa: Adquieres un certificado válido con
>> alguna entidad certificadora y pagas por el mismo.
>>
>> 2) Opción intermedia, tediosa e insegura: instalas en cada equipo el
>> certificado autofirmado. El secreto es que en Windows debes bajar el
>> certificado y con el almacén de certificados guardarlo en el almacén
>> de certificados de confianza (no recuerdo bien el nombre del almacén,
>> pero probando encuentras el indicado). De otra manera outlook y IE te
>> estarán advirtiendo una y otra vez del problema de seguridad
>> existente.
>>
>> 3) Opción más difícil de todas, la recomendada y gratis: usas Let's
>> Encrypt. El certificado es válido como cualquiera de pago, se puede
>> usar libremente, es gratis y en la wiki se zimbra se encuentra cómo
>> hacerlo. También configuras la renovación automática y te olvidas del
>> asunto.
>>
>> Hasta la próxima.
>>
>> Carlos Martínez.
>>
>> 2017-10-12 15:13 GMT-05:00 César Martinez <cmartinez en servicomecuador.com>:
>>>
>>> Saludos amigos tengo un problema que paso a describir haber si alguien me
>>> puede echar una mano, tengo instalado un servidor de correo centos 7 +
>>> zimbra 8.7, los clientes usan outlook 2010, 2013 y 2016, tengo el
>>> problema
>>> que cada vez que abro me da una alerta del certificado y debo poner usar
>>> este certificado a pesar de que la primera vez que configuré outlook ya
>>> lo
>>> instale y me apareció el mensaje de ha sido instalado.
>>>
>>> Cabe recalcar que tengo solo el certificado auto firmado que genera
>>> zimbra
>>> al realizar la instalación.
>>>
>>> De antemano agradezco a todos los que puedan ayudarme
>>>
>>> --
>>> |Saludos Cordiales
>>> |César Martínez M. | Ingeniero de Sistemas
>>> |Consultor & Proyectos Software Libre| SERVICOM
>>> |Teléfono: (593-2)554-271 2221-386 | Ext 4501
>>> |Celular:593 999374317 |Skype servicomecuador
>>> |Web www.servicomecuador.com Síguenos en:
>>> |Twitter: @servicomecuador |Facebook: servicomec
>>> |Zona Clientes: www.servicomecuador.com/billing
>>> |Blog: http://servicomecuador.com/blog
>>> |Dir. Av. 10 de Agosto N29-140 Entre
>>> |Acuña y  Cuero y Caicedo
>>> |Quito - Ecuador - Sudamérica
>>>
>>> _______________________________________________
>>> CentOS-es mailing list
>>> CentOS-es en centos.org
>>> https://lists.centos.org/mailman/listinfo/centos-es
>>
>> _______________________________________________
>> CentOS-es mailing list
>> CentOS-es en centos.org
>> https://lists.centos.org/mailman/listinfo/centos-es
>>
>
> _______________________________________________
> CentOS-es mailing list
> CentOS-es en centos.org
> https://lists.centos.org/mailman/listinfo/centos-es