{"id":38313,"date":"2019-10-31T22:22:55","date_gmt":"2019-10-31T19:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-pravilno-nastroit-sni-v-zimbra-ose\/"},"modified":"2019-10-31T22:22:55","modified_gmt":"2019-10-31T19:22:55","slug":"kak-pravilno-nastroit-sni-v-zimbra-ose","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","title":{"rendered":"\u00bfC\u00f3mo configurar correctamente SNI en Zimbra OSE?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

A principios del siglo XXI, se estaba agotando un recurso tan crucial como las direcciones IPv4. Ya en 2011, IANA asign\u00f3 a los registradores de internet regionales los \u00faltimos cinco bloques \/8 de su espacio de direcciones, y para 2017, se hab\u00edan agotado incluso para ellos. La respuesta a la catastr\u00f3fica escasez de direcciones IPv4 no solo fue la aparici\u00f3n del protocolo IPv6, sino tambi\u00e9n la tecnolog\u00eda SNI, que permite alojar una gran cantidad de sitios web en una \u00fanica direcci\u00f3n IPv4. La esencia de SNI radica en que esta extensi\u00f3n permite a los clientes comunicar al servidor el nombre del sitio con el que desean conectarse durante el proceso de apret\u00f3n de manos. Esto permite al servidor almacenar m\u00faltiples certificados, asegurando as\u00ed el funcionamiento de numerosos dominios en una sola direcci\u00f3n IP. La tecnolog\u00eda SNI ha sido especialmente demandada entre los proveedores de SaaS para empresas, que ahora pueden alojar pr\u00e1cticamente un n\u00famero ilimitado de dominios sin tener que considerar la cantidad necesaria de direcciones IPv4. Vamos a descubrir c\u00f3mo implementar el soporte de SNI en Zimbra Collaboration Suite Open-Source Edition.<\/p>\n

\"\u00bfC\u00f3mo<\/a><\/noindex><\/p>\n

SNI funciona en todas las versiones actuales y soportadas de Zimbra OSE. En caso de que su Zimbra Open-Source est\u00e9 operando en una infraestructura de m\u00faltiples servidores, ser\u00e1 necesario realizar todas las acciones que se describen a continuaci\u00f3n en el nodo con el servidor Proxy de Zimbra. Adem\u00e1s, necesitar\u00e1 pares de certificados y claves coincidentes, as\u00ed como cadenas de certificados de confianza de su centro de certificaci\u00f3n para cada uno de los dominios que desee alojar en su direcci\u00f3n IPv4. Tenga en cuenta que la causa de la abrumadora mayor\u00eda de los errores al configurar SNI en Zimbra OSE se debe a archivos de certificados incorrectos. Por lo tanto, le aconsejamos verificar todo cuidadosamente antes de su instalaci\u00f3n.<\/p>\n

Primero que nada, para que SNI funcione correctamente, es necesario ingresar el comando zmprov mcf zimbraReverseProxySNIEnabled TRUE<\/b> en el nodo con el servidor proxy de Zimbra, y luego reiniciar el servicio Proxy con el comando\u00a0zmproxyctl restart<\/b>.<\/p>\n

Comenzaremos creando un nombre de dominio. Por ejemplo, tomaremos el dominio company.ru<\/b> y, despu\u00e9s de que se haya creado el dominio, definamos el nombre del host virtual de Zimbra y la direcci\u00f3n IP virtual. Es importante se\u00f1alar que el nombre del host virtual de Zimbra debe coincidir con el nombre que el usuario debe ingresar en la barra de direcciones del navegador para acceder al dominio, as\u00ed como coincidir con el nombre indicado en el certificado. Por ejemplo, tomemos como nombre del host virtual de Zimbra mail.company.ru<\/b>, y como direcci\u00f3n IP virtual de IPv4 utilizamos la direcci\u00f3n 1.2.3.4<\/b>.<\/p>\n

Despu\u00e9s de esto, basta con ingresar el comando zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4<\/b>, para vincular el host virtual de Zimbra a la virtual IP<\/a>. Cabe destacar que si el servidor est\u00e1 detr\u00e1s de un NAT o un cortafuegos, es necesario asegurarse de que todas las solicitudes al dominio se dirijan exactamente a la direcci\u00f3n IP externa vinculada, y no a su direcci\u00f3n en la red local.<\/p>\n

Una vez que se haya hecho todo, solo queda verificar y preparar los certificados del dominio para la instalaci\u00f3n, y luego proceder a instalarlos.<\/p>\n

Si la emisi\u00f3n del certificado para el dominio se realiz\u00f3 correctamente, debe tener tres archivos con certificados: dos de ellos representan las cadenas de certificados de su centro de certificaci\u00f3n, y uno es el certificado directo para el dominio. Adem\u00e1s, debe tener un archivo con la clave que utiliz\u00f3 para obtener el certificado. Crea una carpeta separada \/tmp\/company.ru<\/b> y coloca all\u00ed todos los archivos de claves y certificados disponibles. Al final, deber\u00eda quedar algo as\u00ed:<\/p>\n

ls \/tmp\/company.ru\ncompany.ru.key\n company.ru.crt\n company.ru.root.crt\n company.ru.intermediate.crt<\/code><\/pre>\n
\nDespu\u00e9s de esto, uniremos las cadenas de certificados en un solo archivo utilizando el comando cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt<\/b> y nos aseguraremos de que los certificados est\u00e9n en orden utilizando el comando \/opt\/zimbra\/bin\/zmcertmgr verifycrt comm \/tmp\/company.ru\/company.ru.key \/tmp\/company.ru\/company.ru.crt \/tmp\/company.ru\/company.ru_ca.crt<\/b>. Despu\u00e9s de que la verificaci\u00f3n de los certificados y la clave sea exitosa, podemos proceder a su instalaci\u00f3n.<\/p>\n
Para comenzar la instalaci\u00f3n, primero uniremos el certificado del dominio y las cadenas de confianza de los centros de certificaci\u00f3n en un solo archivo. Esto tambi\u00e9n se hace con un comando del tipo\u00a0cat company.ru.crt company.ru_ca.crt >> company.ru.bundle<\/b>. Despu\u00e9s de esto, es necesario ejecutar el comando para guardar todos los certificados y la clave en LDAP: \/opt\/zimbra\/libexec\/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.key<\/b>, y luego instalar los certificados utilizando el comando \/opt\/zimbra\/libexec\/zmdomaincertmgr deploycrts<\/b>. Despu\u00e9s de la instalaci\u00f3n, el certificado y la clave del dominio company.ru se almacenar\u00e1n en la carpeta \/opt\/zimbra\/conf\/domaincerts\/company.ru<\/b>.\u00a0<\/p>\n
Al repetir estas acciones utilizando diferentes nombres de dominio, pero con la misma direcci\u00f3n IP, es posible alojar cientos de dominios en una sola direcci\u00f3n IPv4. Adem\u00e1s, se pueden utilizar sin problemas certificados de diferentes autoridades de certificaci\u00f3n. Se puede verificar la correcci\u00f3n de todas las acciones realizadas en cualquier navegador, donde para cada nombre de host virtual debe aparecer su Certificado SSL<\/a>.\u00a0<\/p>\n
Para cualquier pregunta relacionada con Zextras Suite, puede ponerse en contacto con la representante de la empresa \"Zextras\" Ekaterina Triandafiliidi al correo electr\u00f3nico katerina@zextras.com
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28761,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47\u00bfC\u00f3mo configurar correctamente SNI en Zimbra OSE? | ProHoster","description":"A principios del siglo XXI, un recurso como las direcciones IPv4 estaba al borde de la extinci\u00f3n.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c SNI \u0432 Zimbra OSE? | ProHoster","og:description":"\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4.","og:url":"https:\/\/prohoster.info\/es\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:55+00:00","article:modified_time":"2019-10-31T19:22:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:37:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:11:24","updated":"2026-02-08 20:37:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38313"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38313\/revisions"}],"predecessor-version":[{"id":157779,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38313\/revisions\/157779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/28761"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}