Alan adı kapsamı
Seçtiğiniz her SAN adı ayrıca doğrulanır; mevcut Zimbra sertifikası daraltılmaz.
ZIMBRA COLLABORATION · SSL OPERASYONU
Posta sunucunuzun SSL kurulumu, kontrollü biçimde.
Alan adı kapsamını ve yerel yedeği kontrol edin; güven zincirini doğrulayın, onayla dağıtın ve yenilemeyi yönetin.
Yerel özel anahtar
Zimbra anahtarı yerelde korunur; sunucuya özel anahtar yüklenmez.
Önce verifycrt
Zimbra dağıtımından önce anahtar ve güven zinciri denetlenir.
Geri dönüş malzemesi
Sertifikalar, ilgili mağazalar ve dağıtım dosyaları yerelde yedeklenir.
Kontrollü yeniden başlatma
İşlem, açık yeniden başlatma izni ve sunucu politikası olmadan ilerlemez.
Yenileme takvimi
Kurulumdan sonra ayrı komutla yalnız bu bağlantının cron’u eklenir.
Mevcut takip hesabınızla başlayın
Telefonla doğruladığınız hesabı kullanın. Yeni hizmetler için her alan adını DNS TXT veya HTTP dosyasıyla doğrulamanız gerekir.
Giriş yap / hesap oluştur →SUNUCU-ID nereden bulunur?
Bu, hosting firmanızın verdiği bir numara, IP adresi veya kullanıcı adı değildir. Alan adıma özel aracı indir düğmesi her bağlantı için benzersiz bir kimlik üretir. Kimlik, indirdiğiniz sertican-nginx-…py, sertican-iis-…py veya sertican-zimbra-…py dosyasının adında ve aşağıdaki bağlantı kartında görünür.
- Takip hesabınıza giriş yapın ve kuracağınız alan adını TXT/HTTP ile doğrulayın.
- Sunucu türünü ve alan adını seçip kişisel dosyayı indirin.
- Dosyayı kurulum yapacağınız Linux/Windows/Zimbra sunucusuna aktarın; terminalde o klasöre geçin.
- Aşağıdaki örneklerdeki
sertican-SUNUCU-ID.pyifadesinin tamamı yerine indirdiğiniz gerçek dosya adını yazın. Başka bir sunucu numarası aramanız gerekmez.
Örnek: dosyanız sertican-nginx-a1b2…py ise komut python3 sertican-nginx-a1b2…py doctor olur. Gerçek indirmedeki uzun kimliği kısaltmadan kullanın. İndirme otomatik başlamazsa tarayıcının indirmeler bölümüne bakın.
İndirdikten sonra nasıl çalışır?
Aşağıdaki örneklerde dosya adını indirdiğiniz dosyayla değiştirin. Önce kaynak dosyayı inceleyin. plan ve doctor kurulum yapmaz.
1 · Kontrol ve plan
python3 sertican-SUNUCU-ID.py doctor
python3 sertican-SUNUCU-ID.py plan2 · Linux Apache / Nginx
sudo python3 sertican-SUNUCU-ID.py run --apply --accept-terms2 · Windows IIS · Yönetici PowerShell
py sertican-iis-ID.py run --apply --accept-terms --site "Sitenizin IIS Adı" --webroot "C:\inetpub\wwwroot" --create-binding2 · Zimbra · Bakım penceresinde
sudo python3 sertican-zimbra-ID.py run --apply --accept-terms --allow-restart --webroot /HTTP-80-uzerinden-sunulan-dizinZimbra webroot yolu kurulumunuza göre belirlenmelidir. /.well-known/acme-challenge/ dosyaları dışarıdan HTTP/80 ile okunamıyorsa işlem durur. Webroot verilmezse yalnız boş port 80 üzerinde geçici doğrulama sunucusu kullanılabilir.
3 · İlk başarılı kurulumdan sonra yenileme takvimi
sudo python3 sertican-SUNUCU-ID.py install-timer --apply
# Windows:
py sertican-iis-ID.py install-timer --applyLinux’ta günde iki kez, 12 saat arayla; Windows’ta günde bir kez yalnız bu bağlantıya ait görev oluşturulur. Saat ve dakika her bağlantı için rastgele seçilip yerelde saklanır; her zamanlanmış çalışmaya 0–59 saniye ek dağılım uygulanır. Sunucu saat dilimi geçerlidir. Hatalarda 1, 10, 100 dakika ve en fazla günlük yeniden deneme sınırı kullanılır; görev bir sonraki çalışmasında bu sınırı kontrol eder. Manuel komutlar rastgele beklemez. Profil anahtarı bitmeden yeni bağlantı oluşturulmalıdır.
Önceden kurulmuş ajanı güncelleme: Aynı doğrulanmış alan adları için güncel kişisel dosyayı indirin. Mevcut sunucunuzda aynı durum dizinini kullanarak install-timer --apply komutunu yeniden çalıştırın. Bu işlem yalnız Sertican ajan dosyasını ve ona ait takvimi günceller; sertifikanızı yeniden oluşturmaz, diğer cron görevlerine dokunmaz. Varsayılan dışı dizin kullandıysanız aynı --state-dir değerini ekleyin. Bu web güncellemesi müşteri sunucularındaki eski takvimleri kendiliğinden değiştirmez.
Geri alma ve takvimi kaldırma
sudo python3 sertican-SUNUCU-ID.py rollback --apply --allow-restart
sudo python3 sertican-SUNUCU-ID.py remove-timer --applyIIS için yalnız bu profilin SNI bağlaması geri alınır. Silinen/eklenen başka sunucu yapılandırmaları kapsam dışıdır. Bağlantıyı panelden iptal etmek yerel takvimi silmez; sonraki yetkilendirme isteğini durdurur. Anahtar ve yedekler yerelde kalır.
Kaynak kodu bağlantısı ne işe yarar? Aşağıdaki dosya, aracın kişisel bilgi ve bağlantı anahtarı eklenmemiş ortak şablonudur. Sunucuda hangi kontrollerin ve kurulum adımlarının çalışacağını incelemek içindir. Bu şablon tek başına hesabınızla eşleşmez. Çalıştırmak için yukarıdaki alandan alan adınıza özel dosyayı indirin; o dosya size ait bağlantı kimliğini ve gizli eşleşme anahtarını içerir.
Kişiselleştirilmemiş kaynak kodunu incele ↗ACME teknik kapsamı ve yenileme politikası / Technical overview ↗
