{"id":38313,"date":"2019-10-31T22:22:55","date_gmt":"2019-10-31T19:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-pravilno-nastroit-sni-v-zimbra-ose\/"},"modified":"2019-10-31T22:22:55","modified_gmt":"2019-10-31T19:22:55","slug":"kak-pravilno-nastroit-sni-v-zimbra-ose","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","title":{"rendered":"Wie konfiguriert man SNI in Zimbra OSE richtig?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zu Beginn des 21. Jahrhunderts ist eine so wichtige Ressource wie die IPv4-Adressen am Ende. Bereits 2011 gab die IANA die letzten f\u00fcnf verbleibenden \/8-Bl\u00f6cke aus ihrem Adressraum an regionale Internet-Registrare weiter, und bis 2017 waren auch diese Adressen ersch\u00f6pft. Die Antwort auf den katastrophalen Mangel an IPv4-Adressen war nicht nur die Einf\u00fchrung des IPv6-Protokolls, sondern auch die Technologie SNI, die es erm\u00f6glicht, eine gro\u00dfe Anzahl von Websites unter einer einzigen IPv4-Adresse zu hosten. Das Wesen von SNI besteht darin, dass diese Erweiterung den Clients w\u00e4hrend des Handshakes erm\u00f6glicht, dem Server den Namen der Website mitzuteilen, mit der sie sich verbinden m\u00f6chten. Dies erm\u00f6glicht es dem Server, viele Zertifikate zu speichern, was bedeutet, dass viele Domains unter einer einzigen IP-Adresse betrieben werden k\u00f6nnen. Insbesondere bei SaaS-Anbietern im Gesch\u00e4ftsbereich hat sich die Technologie SNI als sehr gefragt erwiesen, da sie in der Lage sind, praktisch unbegrenzt viele Domains zu hosten, ohne sich um die ben\u00f6tigte Anzahl von IPv4-Adressen k\u00fcmmern zu m\u00fcssen. Lassen Sie uns also herausfinden, wie man die Unterst\u00fctzung von SNI in der Zimbra Collaboration Suite Open-Source Edition implementiert.<\/p>\n

\"Wie<\/a><\/noindex><\/p>\n

SNI funktioniert in allen aktuellen und unterst\u00fctzten Versionen von Zimbra OSE. Falls Ihre Zimbra Open-Source auf einer Multi-Server-Infrastruktur l\u00e4uft, m\u00fcssen Sie alle nachfolgenden Schritte auf dem Knoten mit dem installierten Zimbra-Proxy-Server ausf\u00fchren. Au\u00dferdem ben\u00f6tigen Sie passende Paare von Zertifikat + Schl\u00fcssel sowie vertrauensw\u00fcrdige Zertifikatskette von Ihrer Zertifizierungsstelle f\u00fcr jede der Domains, die Sie unter Ihrer IPv4-Adresse hosten m\u00f6chten. Bitte beachten Sie, dass die \u00fcberwiegende Mehrheit der Fehler bei der Konfiguration von SNI in der Zimbra OSE auf fehlerhafte Zertifikatsdateien zur\u00fcckzuf\u00fchren ist. Daher empfehlen wir Ihnen, alles sorgf\u00e4ltig zu \u00fcberpr\u00fcfen, bevor Sie diese tats\u00e4chlich installieren.<\/p>\n

Zun\u00e4chst einmal, um SNI ordnungsgem\u00e4\u00df zum Laufen zu bringen, m\u00fcssen Sie den Befehl eingeben zmprov mcf zimbraReverseProxySNIEnabled TRUE<\/b> auf dem Knoten mit dem Zimbra-Proxy-Server, und dann den Proxy-Dienst mit dem Befehl neu starten\u00a0zmproxyctl restart<\/b>.<\/p>\n

Beginnen wir mit der Erstellung eines Domainnamens. Zum Beispiel nehmen wir die Domain company.ru<\/b> Und nachdem die Domain erstellt wurde, besch\u00e4ftigen wir uns mit dem Namen des virtuellen Hosts Zimbra und der virtuellen IP-Adresse. Bitte beachten Sie, dass der Name des virtuellen Hosts Zimbra mit dem Namen \u00fcbereinstimmen muss, den der Benutzer in die Adresszeile des Browsers eingeben muss, um auf die Domain zuzugreifen, und auch mit dem im Zertifikat angegebenen Namen \u00fcbereinstimmen muss. Zum Beispiel nehmen wir den Namen des virtuellen Hosts Zimbra mail.company.ru<\/b>, und verwenden als virtuelle IPv4-Adresse die Adresse 1.2.3.4<\/b>.<\/p>\n

Danach geben Sie einfach den Befehl ein zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4<\/b>, um den virtuellen Host Zimbra an die virtuelle IP-Adresse<\/a>. Bitte beachten Sie, dass, wenn der Server hinter NAT oder einer Firewall befindet, sichergestellt werden muss, dass alle Anfragen an die Domain an die mit ihr verbundene \u00f6ffentliche IP-Adresse gesendet werden und nicht an die Adresse in einem lokalen Netzwerk.<\/p>\n

Sobald alles erledigt ist, m\u00fcssen Sie nur noch die Zertifikate der Domain pr\u00fcfen und f\u00fcr die Installation vorbereiten und dann installieren.<\/p>\n

Wenn die Ausstellung des Zertifikats f\u00fcr die Domain erfolgreich war, sollten Sie drei Dateien mit Zertifikaten haben: zwei davon sind Zertifikatsketten von Ihrer Zertifizierungsstelle und eine ist das direkte Zertifikat f\u00fcr die Domain. Au\u00dferdem sollten Sie eine Datei mit dem Schl\u00fcssel haben, den Sie zur Erlangung des Zertifikats verwendet haben. Erstellen Sie einen separaten Ordner \/tmp\/company.ru<\/b> und legen Sie dort alle vorhandenen Dateien mit Schl\u00fcsseln und Zertifikaten ab. Am Ende sollte es so aussehen:<\/p>\n

ls \/tmp\/company.ru\ncompany.ru.key\n company.ru.crt\n company.ru.root.crt\n company.ru.intermediate.crt<\/code><\/pre>\n
\nDanach verbinden wir die Zertifikatsketten in einer Datei mit dem Befehl cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt<\/b> und \u00fcberpr\u00fcfen mit dem Befehl, ob mit den Zertifikaten alles in Ordnung ist. \/opt\/zimbra\/bin\/zmcertmgr verifycrt comm \/tmp\/company.ru\/company.ru.key \/tmp\/company.ru\/company.ru.crt \/tmp\/company.ru\/company.ru_ca.crt<\/b>Nachdem die \u00dcberpr\u00fcfung der Zertifikate und des Schl\u00fcssels erfolgreich war, k\u00f6nnen wir mit deren Installation beginnen.<\/p>\n
Um mit der Installation zu beginnen, verbinden wir zun\u00e4chst das Domain-Zertifikat und die vertrauensw\u00fcrdigen Ketten von Zertifizierungsstellen in einer Datei. Dies geschieht ebenfalls mit einem Befehl in der Form\u00a0cat company.ru.crt company.ru_ca.crt >> company.ru.bundle<\/b>. Danach m\u00fcssen Sie den Befehl ausf\u00fchren, um alle Zertifikate und den Schl\u00fcssel in LDAP zu schreiben: \/opt\/zimbra\/libexec\/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.key<\/b>, und dann die Zertifikate mit dem Befehl installieren \/opt\/zimbra\/libexec\/zmdomaincertmgr deploycrts<\/b>. Nach der Installation werden die Zertifikate und der Schl\u00fcssel f\u00fcr die Domain company.ru im Ordner gespeichert \/opt\/zimbra\/conf\/domaincerts\/company.ru<\/b>.\u00a0<\/p>\n
Durch das Wiederholen dieser Schritte mit verschiedenen Domainnamen, aber derselben IP-Adresse, kann man erreichen, dass mehrere Hundert Domains auf einer einzigen IPv4-Adresse platziert werden. Dabei k\u00f6nnen ohne Probleme Zertifikate von den unterschiedlichsten Zertifizierungsstellen verwendet werden. Die Richtigkeit aller durchgef\u00fchrten Schritte kann in jedem Browser \u00fcberpr\u00fcft werden, wobei f\u00fcr jeden virtuellen Hostnamen angezeigt werden sollte, dass seine SSL-Zertifikat<\/a>.\u00a0<\/p>\n
Bei allen Fragen zu Zextras Suite k\u00f6nnen Sie sich an die Vertreterin der Firma \u201eZextras\u201c, Ekaterina Triandafilidi, per E-Mail unter katerina@zextras.com wenden.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28761,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie richtet man SNI richtig in Zimbra OSE ein? | ProHoster","description":"Zu Beginn des 21. Jahrhunderts steht eine solche Ressource wie die Adressen IPv4 kurz vor der Ersch\u00f6pfung.","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c SNI \u0432 Zimbra OSE? | ProHoster","og:description":"\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4.","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:55+00:00","article:modified_time":"2019-10-31T19:22:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:37:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:11:24","updated":"2026-02-08 20:37:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38313"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38313\/revisions"}],"predecessor-version":[{"id":157779,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38313\/revisions\/157779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28761"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}