Memperpanjang Zimbra Certificate April 9th, 2011
Mail server Zimbra kita tidak bisa berjalan dan ada pesan error seperti di bawah?
Unable to determine enabled services from ldap. Unable to determine enabled services. Cache is out of date or doesn’t exist.
Jangan kuatir, itu terjadi karena certificate mail server Zimbra kita telah habis. Secara default lama Zimbra certificate adalah 1 tahun. Jadi setelah satu tahun masa certificate Zimbra kita telah habis, maka akan muncul pesan error seperti di atas.
Untuk melihat periode Zimbra certificate kita bisa menggunakan command seperti di bawah :
# /opt/zimbra/bin/zmcertmgr viewdeployedcrt
Dan haslinya seperti di bawah :
::service mta:: <strong>notBefore=Apr 8 08:42:12 2011 GMT notAfter=Apr 5 08:42:12 2012 GMT</strong> subject= /C=US/ST=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com issuer= /C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com SubjectAltName= ::service proxy:: notBefore=Apr 8 08:42:12 2011 GMT notAfter=Apr 5 08:42:12 2021 GMT subject= /C=US/ST=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com issuer= /C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com . . .
Well, untuk memperpanjang Zimbra certificate, kita bisa masukkan command di bawah. Sebagai catatan, kita harus login sebagai root untuk bisa melakukan command berikut.
# /opt/zimbra/bin/zmcertmgr createca -new # /opt/zimbra/bin/zmcertmgr createcrt -new -days 365 # /opt/zimbra/bin/zmcertmgr deploycrt self # /opt/zimbra/bin/zmcertmgr deployca
Cukup dengan command di atas, maka Zimbra certificate kita sudah terupdate dan bisa berjalan untuk 1 tahun ke depan. Tapi jika pengen Zimbra certificate kita bisa berjalan lebih dari satu tahun, tinggal tambahkan angka nol (0) pada angka 365 (/opt/zimbra/bin/zmcertmgr createcrt -new -days 3650). Dengan command tersebut Zimbra certificate kita bisa berlaku sampai 10 tahun, karena angka 365 merupakan penunjuk panjang periode Zimbra certificate kita. Kalau pengen berlaku 100 tahun? Silakan dicoba sendiri. hihihi
::service mta:: <strong>notBefore=Apr 8 08:42:12 2011 GMT notAfter=Apr 5 08:42:12 2021 GMT</strong> subject= /C=US/ST=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com issuer= /C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com SubjectAltName= ::service proxy:: notBefore=Apr 8 08:42:12 2011 GMT notAfter=Apr 5 08:42:12 2021 GMT subject= /C=US/ST=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com issuer= /C=US/ST=N/A/L=N/A/O=Zimbra Collaboration Suite/OU=Zimbra Collaboration Suite/CN=mail.joemashari.com . . .
Tags: DNS Server, Linux, Ubuntu, Ubuntu 10.04, Zimbra, Zimbra Certificate
Posted in Linux, Mail Server, Ubuntu | Comments (2)
October 8th, 2011 at 8:52 pm
terima kasih atas artikel nya
saya mendapat kendala yang sama pada saat service zimbra coba di UP
setelah saya coba urutan langkah di atas, masih out of date, pencerahannya
December 16th, 2011 at 11:47 pm
Updatenya setelah expired ya?