Zimbra郵件服務器證書過期解決辦法

通常情況下,證書過期,郵箱客戶端會出現重複輸入密碼,使用網頁版登錄的話,無法登錄成功,進入命令管理界面後,使用下面的操作,會出現一下錯誤。

[zimbra@zcs ~]$ zmcontrol status 
Unable to determine enabled services fromldap. 
Unable to determine enabled services. Cache is out of date ordoesn't exist.

   在出現上述的錯誤時,有4種可能的原因:

  1.  ZCS證書的問題
  2. Zimbra文件的權限問題
  3. LDAP數據的問題
  4. DNS問題

 這篇文章主要講解的是證書過期的問題,一般情況,zimbra郵箱服務器搭建使用一年左右的,出現這樣的問題,那麼首先要考慮的就是證書過期的問題了。

 

新安裝zimbra的時候自己簽發的證書有效期是365天,也就是1年。爲了避免下次的麻煩,我們可以重新簽發一個證書,而且有效期可以自己設定,下面的例子有效期是10年。命令如下:

/opt/zimbra/bin/zmcertmgr createca -new

/opt/zimbra/bin/zmcertmgr deployca

/opt/zimbra/bin/zmcertmgr createcrt -new -days  3650    這後面的數字就是證書的使用年限,以天爲單位

/opt/zimbra/bin/zmcertmgr deploycrt self

/opt/zimbra/bin/zmcertmgr viewdeployedcrt

敲完以上的命令後,重啓zimbra郵箱服務器,使用 zmcontrolrestart命令查看服務是否全部開啓,再在客戶端上重新收發郵件,如果上面的代碼輸入正確,郵箱就能正常使用了。

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章