{"id":38313,"date":"2019-10-31T22:22:55","date_gmt":"2019-10-31T19:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-pravilno-nastroit-sni-v-zimbra-ose\/"},"modified":"2019-10-31T22:22:55","modified_gmt":"2019-10-31T19:22:55","slug":"kak-pravilno-nastroit-sni-v-zimbra-ose","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","title":{"rendered":"Wie konfiguriert man SNI richtig in Zimbra OSE?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Zu Beginn des 21. Jahrhunderts gingen die IPv4-Adressen zur Neige. Bereits 2011 hatte die IANA den regionalen Internetregistern die letzten f\u00fcnf verbleibenden \/8-Bl\u00f6cke aus ihrem Adressraum zugewiesen, und bis 2017 waren auch diese Adressen ersch\u00f6pft. Die katastrophale Knappheit an IPv4-Adressen f\u00fchrte nicht nur zur Einf\u00fchrung des IPv6-Protokolls, sondern auch zur Technologie SNI, die es erm\u00f6glichte, eine Vielzahl von Websites auf einer einzigen IPv4-Adresse zu hosten. SNI ist eine Erweiterung, die es Clients w\u00e4hrend des Handshakes erm\u00f6glicht, dem Server den Namen der Website mitzuteilen, mit der sie sich verbinden m\u00f6chten. Dies erlaubt es dem Server, mehrere Zertifikate zu speichern und somit viele Domains auf einer einzigen IP-Adresse zu betreiben. Besonders gefragt wurde die SNI-Technologie unter SaaS-Anbietern f\u00fcr Unternehmen, die dadurch in der Lage sind, praktisch unbegrenzt viele Domains zu hosten, ohne auf die ben\u00f6tigte Anzahl an IPv4-Adressen angewiesen zu sein. Lassen Sie uns also untersuchen, wie man die Unterst\u00fctzung von SNI in der Zimbra Collaboration Suite Open-Source Edition umsetzen kann.<\/p>\n

\"Wie<\/a><\/noindex><\/p>\n

SNI funktioniert in allen aktuellen und unterst\u00fctzten Versionen von Zimbra OSE. Wenn Sie Zimbra Open-Source auf einer Multi-Server-Infrastruktur betreiben, m\u00fcssen Sie alle folgenden Schritte auf dem Knoten mit dem Zimbra Proxy-Server durchf\u00fchren. Zus\u00e4tzlich ben\u00f6tigen Sie passende Paare von Zertifikat und Schl\u00fcssel sowie vertrauensw\u00fcrdige Zertifikatketten von Ihrer Zertifizierungsstelle f\u00fcr jede der Dom\u00e4nen, die Sie auf Ihrer IPv4-Adresse hosten m\u00f6chten. Bitte beachten Sie, dass die Mehrheit der Fehler bei der Einrichtung von SNI in Zimbra OSE auf ung\u00fcltige Zertifikatdateien zur\u00fcckzuf\u00fchren ist. Daher empfehlen wir, alles sorgf\u00e4ltig zu \u00fcberpr\u00fcfen, bevor Sie mit der Installation fortfahren.<\/p>\n

Zun\u00e4chst m\u00fcssen Sie den Befehl eingeben, damit SNI ordnungsgem\u00e4\u00df funktioniert. zmprov mcf zimbraReverseProxySNIEnabled TRUE<\/b> auf dem Knoten mit dem Zimbra Proxy-Server und dann den Proxy-Dienst mit dem Befehl neu starten.\u00a0zmproxyctl restart<\/b>.<\/p>\n

Lassen Sie uns mit der Erstellung eines Domainnamens beginnen. Als Beispiel nehmen wir die Domain company.ru<\/b> Nachdem die Domain erstellt wurde, legen wir nun den Namen des virtuellen Hosts f\u00fcr Zimbra und die virtuelle IP-Adresse fest. Beachten Sie, dass der Name des virtuellen Hosts f\u00fcr Zimbra dem Namen entsprechen muss, den der Benutzer in die Adresszeile des Browsers eingibt, um auf die Domain zuzugreifen, und mit dem auf dem Zertifikat angegebenen Namen \u00fcbereinstimmen muss. Als Beispiel verwenden wir den Namen des virtuellen Hosts f\u00fcr Zimbra mail.company.de<\/b>, und als virtuelle IPv4-Adresse verwenden wir die Adresse 1.2.3.4<\/b>.<\/p>\n

Danach gen\u00fcgt es, den Befehl einzugeben zmprov md company.de zimbraVirtualHostName mail.company.de zimbraVirtualIPAddress 1.2.3.4<\/b>, um den virtuellen Host Zimbra mit der virtuellen die IP-Adresse gebunden sind<\/a>zu verkn\u00fcpfen. Bitte beachten Sie, dass, wenn der Server hinter NAT oder einer Firewall steht, sichergestellt werden muss, dass alle Anfragen an die Domain genau an die zugeordnete externe IP-Adresse und nicht an deren Adresse im lokalen Netzwerk gesendet werden.<\/p>\n

Nachdem alles erledigt ist, bleibt nur noch zu \u00fcberpr\u00fcfen und die Domainzertifikate f\u00fcr die Installation vorzubereiten, bevor Sie diese installieren.<\/p>\n

Wenn die Ausstellung des Zertifikats f\u00fcr die Domain erfolgreich war, sollten Sie drei Zertifikatdateien erhalten haben: zwei davon sind die Zertifizierungsketten von Ihrer Zertifizierungsstelle, und eine ist das eigentliche Zertifikat f\u00fcr die Domain. Au\u00dferdem sollten Sie eine Datei mit dem Schl\u00fcssel haben, den Sie zur Beantragung des Zertifikats verwendet haben. Erstellen Sie einen separaten Ordner \/tmp\/company.ru<\/b> und legen Sie dort alle vorhandenen Dateien mit Schl\u00fcsseln und Zertifikaten ab. Am Ende sollte es ungef\u00e4hr so aussehen:<\/p>\n

ls \/tmp\/company.ru\ncompany.ru.key\n company.ru.crt\n company.ru.root.crt\n company.ru.intermediate.crt<\/code><\/pre>\n
\nNachdem wir die Zertifizierungsketten in einer Datei zusammengef\u00fchrt haben, verwenden wir den Befehl cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt<\/b> und stellen sicher, dass mit den Zertifikaten alles in Ordnung ist, indem wir den Befehl verwenden \/opt\/zimbra\/bin\/zmcertmgr verifycrt comm \/tmp\/company.ru\/company.ru.key \/tmp\/company.ru\/company.ru.crt \/tmp\/company.ru\/company.ru_ca.crt<\/b>. Wenn die \u00dcberpr\u00fcfung der Zertifikate und des Schl\u00fcssels erfolgreich ist, k\u00f6nnen wir mit deren Installation beginnen.<\/p>\n
Um mit der Installation zu beginnen, f\u00fcgen wir zun\u00e4chst das Zertifikat f\u00fcr die Domain und die vertrauensw\u00fcrdigen Ketten von den Zertifizierungsstellen in einer Datei zusammen. Dies geschieht ebenfalls mit einem Befehl wie\u00a0cat company.ru.crt company.ru_ca.crt >> company.ru.bundle<\/b>. Danach m\u00fcssen Sie den Befehl ausf\u00fchren, um alle Zertifikate und Schl\u00fcssel in LDAP zu speichern: \/opt\/zimbra\/libexec\/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.key<\/b>, und anschlie\u00dfend die Zertifikate mit dem Befehl installieren \/opt\/zimbra\/libexec\/zmdomaincertmgr deploycrts<\/b>. Nach der Installation werden die Zertifikate und der Schl\u00fcssel f\u00fcr die Domain company.ru im Ordner gespeichert. \/opt\/zimbra\/conf\/domaincerts\/company.ru<\/b>.\u00a0<\/p>\n
Durch Wiederholung dieser Schritte mit unterschiedlichen Domainnamen, aber derselben IP-Adresse, k\u00f6nnen mehrere Hundert Domains auf einer einzigen IPv4-Adresse platziert werden. Dabei k\u00f6nnen problemlos Zertifikate von verschiedenen Ausstellungsstellen verwendet werden. Die Richtigkeit aller ausgef\u00fchrten Schritte kann in jedem Browser \u00fcberpr\u00fcft werden, wobei f\u00fcr jeden virtuellen Hostnamen sein eigenes angezeigt werden sollte. SSL-Zertifikat<\/a>.\u00a0<\/p>\n
Bei Fragen zu Zextras Suite k\u00f6nnen Sie sich an die Unternehmensvertreterin von \u00abZextras\u00bb, Ekaterina Triandafiliidi, unter der E-Mail-Adresse katerina@zextras.com wenden.
\n
Quelle: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28761,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wie konfiguriere ich SNI richtig in Zimbra OSE? | ProHoster","description":"Zu Beginn des 21. Jahrhunderts stand eine wichtige Ressource, die IPv4-Adressen, kurz vor dem Ende. Bereits 2011 vergab die IANA die letzten f\u00fcnf verf\u00fcgbaren \/8-Bl\u00f6cke aus ihrem Adressraum an regionale Internetregistrierungsstellen. Bis 2017 waren auch diese Adressen vollst\u00e4ndig aufgebraucht. Die katastrophale Knappheit an IPv4-Adressen f\u00fchrte nicht nur zur Einf\u00fchrung des IPv6-Protokolls, sondern auch zu Technologien wie SNI, die","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c SNI \u0432 Zimbra OSE? | ProHoster","og:description":"\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:55+00:00","article:modified_time":"2019-10-31T19:22:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:37:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:11:24","updated":"2026-02-08 20:37:35"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38313"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38313\/revisions"}],"predecessor-version":[{"id":157779,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38313\/revisions\/157779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28761"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}