Stäng mailboxctl

zmmailboxdctl stop

Uppgradera certbot och starta förnyelsen av certifikaten.
Detta görs som root

cd /opt/zimbra/letsencrypt/

certbot certonly --standalone --preferred-chain "ISRG Root X1"

Om denna krashar kolla att locale LC_ALL=“en_US.UTF-8”
Om inte:

export LC_ALL="en_US.UTF-8"

Kopiera certifikaten till rätt plats.

cp /etc/letsencrypt/live/zimbra.pamero.se/* /opt/zimbra/ssl/letsencrypt/

Kopiera privkey till commercial

cp /opt/zimbra/ssl/letsencrypt/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key

Ladda ner ISRG-X1.pem

wget -O /tmp/ISRG-X1.pem https://letsencrypt.org/certs/isrgrootx1.pem.txt

Lägg in den i chain.pem

cat /tmp/ISRG-X1.pem >> /opt/zimbra/ssl/letsencrypt/chain.pem

Verifiera de nya certifikaten. Detta görs som zimbra

cd /opt/zimbra/ssl/letsencrypt/

/opt/zimbra/bin/zmcertmgr verifycrt comm privkey.pem cert.pem chain.pem

Deploya de nya certifikaten.

/opt/zimbra/bin/zmcertmgr deploycrt comm cert.pem chain.pem

Starta mailboxd igen.

zmmailboxdctl start