Install SSL Zimbra Mail pada CentOs 7 Server

Sebelumnya sudah pernah dijelaskan terkait Install Zimbra Mail pada CentOs 7 Server. Anda bisa merujuk ke link berikut. Nah pada kali ini saya akan share bagaimana cara Install SSL Zimbra Mail, karena secara default SSL yang digunakan masih Self-Signed.

Apa Pentingnya SSL ?

SSL merupakan singkatan dari Secure Socket Layer dan secara terminologi SSL adalah standart teknologi untuk menjaga keamanan koneksi internet tetap aman dan safeguarding dari berbagai macam sensitif data yang dikirim antara dua sistem (client-server), menjaga tindakan kriminal dari membaca informasi dan pengiriman informasi termasuk nomor rekening atau informasi privasi yang lainnya. Contohnya web yang berisi transaksi/jual beli barang atau web yang berisi informasi payroll. Nah oleh karena itu, proteksi SSL pada sebuah website perlu dilakukan untuk mengantisipasi hal-hal tersebut.

Siapkan Sertifikat SSL

Ada beberapa macam sertifikat SSL baik yang free ataupun berbayar. Disini saya contohkan install yang free saya menggunakan Lets Encrypt via CLI.
Berikut kondisi sebelum saya Install SSL Zimbra Mail :

Install SSL

Kali ini saya menggunakan certbot untuk mendapatkan SSL nya, install certbot terlebih dahulu pada VM Anda :
sudo apt install certbot ( OS : Ubuntu/Debian )
sudo yum install epel-release && sudo yum install certbot ( OS : CentOs )
Request SSL Certbot :
certbot certonly --standalone
Masukkan alamat email :
```
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): [email protected]
```
Note : Ganti [email protected] dengan alamat email yang Anda miliki.

Ketik A untuk menyetujui agreement nya :

Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

Ketik N

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N

Masukkan Common Name SSL yang ingin diinstall misalnya : mail.example.id. Pastikan sudah pointing A record ke server Zimbra Mail Anda :
```
Please enter in your domain name(s) (comma and/or space separated)  (Enter 'c'
to cancel): mail.example.id
```

Apabila instalasi SSL sudah berhasil akan muncul informasi seperti berikut :

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/mail.example.id/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/mail.example.id/privkey.pem
   Your cert will expire on 2023-03-14. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot
   again. To non-interactively renew *all* of your certificates, run
   "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

Copy private key SSL ke server Zimbra Mail Anda :
Trending
Instal dan Konfigurasi Mail Server pada CentOS 7
```
cp /etc/letsencrypt/live/mail.example.id/privkey.pem /opt/zimbra/ssl/zimbra/commercial/commercial.key
```

Ubah permission file commercial.key menjadi zimbra :

chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key

Langkah berikutnya, silakan buat CA Let's Encrypt :

wget -O /tmp/ISRG-X1.pem https://letsencrypt.org/certs/isrgrootx1.pem
wget -O /tmp/R3.pem https://letsencrypt.org/certs/lets-encrypt-r3.pem
cat /tmp/R3.pem > /etc/letsencrypt/live/mail.example.id/chain.pem
cat /tmp/ISRG-X1.pem >> /etc/letsencrypt/live/mail.example.id/chain.pem

Ubah permission folder lets encrypt :
```
chown -R zimbra:zimbra /etc/letsencrypt
```

Instalasi sudah selesai, kemudian silakan lakukan verifikasi SSL nya dengan perintah :

su - zimbra
/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key /etc/letsencrypt/live/mail.example.id/cert.pem /etc/letsencrypt/live/mail.example.id/chain.pem

enter image description here

Selanjutnya, deploy SSL nya :

/opt/zimbra/bin/zmcertmgr deploycrt comm /etc/letsencrypt/live/mail.example.id/cert.pem /etc/letsencrypt/live/mail.example.id/chain.pem

Restart service Zimbra :
```
zmcontrol restart
```
Apabila sudah melakukan Install SSL Zimbra Mail, silakan akses kembali maka webmail Zimbra maka akan tercover SSL :

Kesimpulan

SSL merupakan salah satu komponen security yang mendasar untuk melindungi data/informasi privasi pada website Anda. Diatas sudah dijelaskan detail perihal Install SSL Zimbra Mail menggunakan Lets Encrypt via CLI, caranya yang cukup mudah dilakukan.