使用XCA工具生成CSR文件

Zimbra 是一款基于 Nginx 改写的邮件服务器软件,其 Webmail,POP,SMTP,IMAP 等服务均可使用 SSL 证书。本文详细介绍了在证书生成前如何通过 Zimbra 邮件服务器生成CSR(Cerificate Signing Request)证书签名请求文件。

适用对象

本文适合于 Zimbra 管理员、证书申请人员。

前提条件

  • 由于 Zimbra 无法使用外部 .key 私钥文件,必须通过 Zimbra 本身来生成 CSR 文件。
  • 建议使用最新版本的 OpenSSL 工具进行 SSL 处理。

如何生成

  • 打开浏览器窗口登录到 Zimbra 管理控制面板。
  • 点击左侧导航窗格中Configure

  • 点击Certificates选项。

  • 点击右上角 Install Certificates 选项。

  • 在弹出窗口的 Server Name 下拉列表里选择要生成 CSR 的域名,并点击 Next

  • 选择Generate CSR for the commercial certificate authorizer选项,并点击 Next

  • 填写相关信息,并点击 Next

更多信息

如何下载 CSR

点击 Download the CSR 下载 CSR 文件,并点击Finish

注意:若此步骤中 CSR 文件未下载,可从系统中手动找出。一般,它保存在以下系统路径:

/opt/zimbra/ssl/zimbra/commercial/commercial.csr