首先上传新的证书和ca

然后进行验证

sudo -uzimbra /opt/zimbra/bin/zmcertmgr verifycrt comm xxxx.key xxxx.crt ca.crt

如果csr变动了覆盖原有的csr

/opt/zimbra/ssl/zimbra/commercial/commercial.csr

key需要进行覆盖

/opt/zimbra/ssl/zimbra/commercial/commercial.key


然后进行部署

sudo -uzimbra /opt/zimbra/bin/zmcertmgr deploycrt comm xxx.crt ca.crt

------------------- 这部分有问题  ---------------

如果将/opt/zimbra/ssl/zimbra/commercial/ 下的

commercial.key

commercial.csr

commercial_ca.crt

都进行了覆盖 

则部署直接使用

sudo -uzimbra /opt/zimbra/bin/zmcertmgr deploycrt comm

-----------------------------------------------------------


之后重启

sudo -uzimbra /opt/zimbra/bin/zmcontrol restart


再查看证书

sudo -uzimbra /opt/zimbra/bin/zmcertmgr viewdeployedcrt