Не могу перевыпустить сертификаты на Zimbra где проблема?

Question

[kira_izurudes]

Перевыпустил сертификат но при проверке подлиности пишет ошибку
ERROR: Unable to validate certificate chain: /opt/zimbra/ssl/letsencrypt/cert.pem: C = US, O = Let's Encrypt, CN = R3
error 2 at 1 depth lookup:unable to get issuer certificate
Хотя когда запускаешь ./letsencrypt-auto certonly --standalone
Там пишет что ваш сертификат активный до января

Comments

[kira_izurudes]

А и в фаиле chain.pem указан мой сертификат и промежуточный. Я всё сделать но что то понять не могу. Всё делал по https://trytoguide.me/post/40 этому мануалу

Answer 1

[linux81]

Пользуюсь вот этим для выпуска и установки SSL letsencrypt в Zimbra

Comments

[kira_izurudes]

хмммм кажется я немного не умный))) Но кажется в данный момент уже не прокатит так как сертификат уже как будто продлёный

Answer 2

[kira_izurudes]

Сейчас сертификат стоит но всё равно приходит ответ sudo su - zimbra -c "zmcertmgr viewdeployedcrt"- imapd: /opt/zimbra/conf/imapd.crt
notBefore=Oct 26 00:00:00 2021 GMT
notAfter=Oct 26 23:59:59 2022 GMT
subject= /CN=ppa.kz
issuer= /C=GB/ST=Greater Manchester/L=Salford/O=Sectigo Limited/CN=Sectigo RSA Domain Validation Secure Server CA
SubjectAltName=ppa.kz, www.ppa.kz
- ldap: /opt/zimbra/conf/slapd.crt
notBefore=Oct 26 00:00:00 2021 GMT
notAfter=Oct 26 23:59:59 2022 GMT
subject= /CN=ppa.kz
issuer= /C=GB/ST=Greater Manchester/L=Salford/O=Sectigo Limited/CN=Sectigo RSA Domain Validation Secure Server CA
SubjectAltName=ppa.kz, www.ppa.kz
- mailboxd: /opt/zimbra/mailboxd/etc/mailboxd.pem
notBefore=Oct 26 00:00:00 2021 GMT
notAfter=Oct 26 23:59:59 2022 GMT
subject= /CN=ppa.kz
issuer= /C=GB/ST=Greater Manchester/L=Salford/O=Sectigo Limited/CN=Sectigo RSA Domain Validation Secure Server CA
SubjectAltName=ppa.kz, www.ppa.kz
- mta: /opt/zimbra/conf/smtpd.crt
notBefore=Oct 26 00:00:00 2021 GMT
notAfter=Oct 26 23:59:59 2022 GMT
subject= /CN=ppa.kz
issuer= /C=GB/ST=Greater Manchester/L=Salford/O=Sectigo Limited/CN=Sectigo RSA Domain Validation Secure Server CA
SubjectAltName=ppa.kz, www.ppa.kz
- proxy: /opt/zimbra/conf/nginx.crt
notBefore=Oct 26 00:00:00 2021 GMT
notAfter=Oct 26 23:59:59 2022 GMT
subject= /CN=ppa.kz
issuer= /C=GB/ST=Greater Manchester/L=Salford/O=Sectigo Limited/CN=Sectigo RSA Domain Validation Secure Server CA
SubjectAltName=ppa.kz, www.ppa.kz

но в ответ приходит ERR_SSL_PROTOCOL_ERROR когда с браузера заходишь