Комментарии 12
У меня почтовый сервер тоже использует Let’s Encrypt. Однако как то странно, что проблем ы проявились только у ЧАСТИ пользователей. при прочих равных условиях (все используют браузер гугл хром и Windows 10). Что предпринять, чтобы их системы тоже начали дружить с обновленным сертификатом?
Моя конфигурация - Centos 7.9 и Zimbra 8.8.11
После перезагрузки Zimbra отказалась запускаться
Если всё пройдет без ошибок
Так у вас в итоге получилось или не получилось описанным образом чего-то добиться?
Не говоря уж о том, что стюардессу 8.8.11 надо было закопать еще в 2019г, и иметь 8.8.15. И вот если будут проблемы с 8.8.15 - то уже тогда думать, что же тут не так (потому что все версии ниже указанной больше на данный момент не поддерживаются, а для этой было обновление openssl, добавившее в т.ч. поддержку TLS 1.3, ну и обновление версии решает заодно проблемы с сертификатами, описанными в https://habr.com/ru/post/580092/).
И не говоря уж о том, что по идее есть готовый скрипт для автоматического (по расписанию) и/или автоматизированного ("принудительно" вручную) обновления сертификата у Зимбры сингл-сервера, который сам собирает для зимбровского хранилища сертификатов бандл из собственно сертификата и цепочки промежуточных. Не руками же каждые три месяца сертификат для Зимбры обновлять?
Собственно, вы тут и пытаетесь проделать "закат солнца вручную", сделав работу скрипта руками... Может стоило подробнее пояснить - зачем, и что конкретно сломалось?
Вчера специально под это дело написал скриптец для установки и продления сертификата)
Подскажите новичку готовый скрипт для разворачивания Zimbra. Спасибо
Можете воспользоваться этим мануалом или скопируйте все команды со статьи и создайте свой скрипт на bash для разворачивания зимбра:
https://infoit.com.ua/linux/kak-ustanovit-zimbra-collaboration-na-ubuntu-18-04-lts/
А сейчас есть смысл ставить Zimbra? Ну кроме как для апгрейда уже существующих систем?
Примечание: если речь идёт об опенсорсной Зимбре, конечно. Платную-то ставить ничто не мешает, её продолжают поддерживать и развивать и дальше. В то время как бесплатная превращается в тыкву в декабре 2023г.
Выйти-то безусловно выйдет. Вот только Синакор больше не делает опенсорную Зимбру, и лишь доводит до конца поддержку 8.8.15.
Причём девятая Зимбра кончается в один день с восьмой, что забавно. Так что учитывая, что Синакор еще и обновления для опенсорсной девятки перестал делать, то ставить (альтернативную от Зекстрас) сборку девятки еще меньше смысла, чем восьмёрку.
Что-то мне зимбра теперь напоминает Axigen. Тот тоже был бесплатный сперва на 10 юзеров, потом на 5, потом вообще зарубили. Останусь-ка я на старом добром iredmail+roundcube. Там в бесплатной версии кол-во юзеров анлимно, функционал со стороны админа только немного страдает.
Формально Зимбра осталась опенсорсной... Но с т.з. Синакора - "Опенсорс - это когда вам доступны сорсы, и они - доступны! А вот собирать дистрибутивы и обновления для них из этих сорсов мы вам уже не обещали".
Вообще всё началось с выходом 9-й версии Зимбры - Синакор сказал, что для опенсорсной больше делать не будет дистрибутивы, только делать свою платную (но сорсы доступны, кроме некоторых фич типа нового вебклиента - в девятке оставили только старый, заодно выкинув оттуда вебклиент для мобильных устройств (не очень понятно зачем) и html-клиент (эту древность - понятно, что давно можно выкинуть)). После чего Зекстрас (и по-моему только он сделал, хотя вроде еще кто-то пытался) сделал свою сборку дистрибутива Зимбры из оригинальных сорсов, и она даже некоторое время обновлялась - потому что репозитории пакетного менеджера привязаны с серверам Синакора. А летом Синакор перестал собирать бинарные обновления для Зимбры... И судя по отзывам - альтернативным путём их собираться не получается, можно только пересобирать дистрибутив и делать переустановку типа "апгрейд на ту же версию". Собственно, Зекстрас сделал новую сборку своего дистрибутива девятки с обновлениями... Правда, как-то слегка втихоря.
И вот теперь в итоге как-то непонятно с Зимброй - то ли "хватит изврата, пока закопать стюардессу", дотянув имеющиеся инсталляции до конца 2023г, то ли надеяться, что кто-то сделает нормальную сборку Зимбры с обновлениями.
p.s. Вообще у Зекстраса на хабре блог есть https://habr.com/ru/company/zimbra/profile/ , и даже вон статью сегодня выкатили, типа живые мол...
Так что если есть желание поинтересоваться судьбой стюардессы (то ли закопают, то ли наоборот откопают) - можно у них спросить. Кроме них и Синакора вряд ли кто лучше представляет будущее Зимбры.
Надеюсь, системы уровня "Dead Hand" тестировались лучше чем фейсбуки.
Обновление SSL сертификата Let's Encrypt в Zimbra 8