{"id":38313,"date":"2019-10-31T22:22:55","date_gmt":"2019-10-31T19:22:55","guid":{"rendered":"https:\/\/prohoster.info\/blog\/kak-pravilno-nastroit-sni-v-zimbra-ose\/"},"modified":"2019-10-31T22:22:55","modified_gmt":"2019-10-31T19:22:55","slug":"kak-pravilno-nastroit-sni-v-zimbra-ose","status":"publish","type":"post","link":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","title":{"rendered":"Come configurare correttamente SNI in Zimbra OSE?","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

All'inizio del XXI secolo, le risorse come gli indirizzi IPv4 erano quasi esaurite. Gi\u00e0 nel 2011, l'IANA aveva assegnato agli operatori regionali di Internet gli ultimi cinque blocchi \/8 del proprio spazio di indirizzazione, e nel 2017 gli indirizzi erano finiti anche per loro. La risposta alla catastrofica scarsit\u00e0 di indirizzi IPv4 \u00e8 stata non solo l'emergere del protocollo IPv6, ma anche la tecnologia SNI, che ha reso possibile ospitare un numero enorme di siti web su un unico indirizzo IPv4. La sostanza dello SNI \u00e8 che questo estensione consente ai client, durante la fase di handshake, di comunicare al server il nome del sito con cui desiderano connettersi. Ci\u00f2 consente al server di memorizzare pi\u00f9 certificati e, quindi, di gestire diversi domini su un singolo indirizzo IP. La tecnologia SNI \u00e8 diventata particolarmente richiesta tra i fornitori SaaS per aziende, che hanno ottenuto la possibilit\u00e0 di ospitare praticamente un numero illimitato di domini senza preoccuparsi del numero necessario di indirizzi IPv4. Scopriamo come implementare il supporto SNI in Zimbra Collaboration Suite Open-Source Edition.<\/p>\n

\"Come<\/a><\/noindex><\/p>\n

SNI funziona in tutte le versioni attuali e supportate di Zimbra OSE. Nel caso in cui la tua Zimbra Open-Source funzioni su un'infrastruttura multi-server, sar\u00e0 necessario eseguire tutte le azioni seguenti sul nodo con il server proxy Zimbra installato. Inoltre, avrai bisogno di coppie di certificati + chiavi corrispondenti, cos\u00ec come catene di certificati attendibili dal tuo centro di certificazione per ciascuno dei domini che desideri ospitare sul tuo indirizzo IPv4. Vorremmo sottolineare che la causa della stragrande maggioranza degli errori nella configurazione di SNI in Zimbra OSE \u00e8 dovuta a file di certificato non corretti. Pertanto, ti consigliamo di controllare attentamente tutto prima della loro installazione.<\/p>\n

In primo luogo, affinch\u00e9 SNI funzioni correttamente, \u00e8 necessario inserire il comando zmprov mcf zimbraReverseProxySNIEnabled TRUE<\/b> sul nodo con il server proxy Zimbra, e poi riavviare il servizio Proxy utilizzando il comando\u00a0zmproxyctl restart<\/b>.<\/p>\n

Iniziamo creando un nome di dominio. Per esempio, utilizziamo il dominio company.ru<\/b> e, dopo che il dominio \u00e8 gi\u00e0 stato creato, definiamo il nome dell'host virtuale Zimbra e l'indirizzo IP virtuale. Si prega di notare che il nome dell'host virtuale Zimbra deve corrispondere al nome che l'utente deve inserire nella barra del browser per accedere al dominio e deve anche coincidere con il nome indicato nel certificato. Per esempio, prendiamo come nome dell'host virtuale Zimbra mail.company.ru<\/b>, e come indirizzo IPv4 virtuale utilizziamo l'indirizzo 1.2.3.4<\/b>.<\/p>\n

Dopo di che, \u00e8 sufficiente inserire il comando zmprov md company.ru zimbraVirtualHostName mail.company.ru zimbraVirtualIPAddress 1.2.3.4<\/b>, per collegare l'host virtuale Zimbra all'indirizzo virtuale indirizzo IP<\/a>. Si prega di notare che se il server \u00e8 dietro NAT o un firewall, \u00e8 necessario assicurarsi che tutte le richieste al dominio vadano precisamente all'indirizzo IP esterno a esso associato, e non al suo indirizzo nella rete locale.<\/p>\n

Dopo che tutto sar\u00e0 stato fatto, rimane solo da controllare e preparare i certificati del dominio per l'installazione e poi installarli.<\/p>\n

Se l'emissione del certificato per il dominio \u00e8 avvenuta correttamente, dovreste avere tre file con certificati: due di questi rappresentano le catene di certificati del vostro centro di certificazione, mentre uno \u00e8 il certificato diretto per il dominio. Inoltre, dovreste avere un file con la chiave che avete utilizzato per ottenere il certificato. Create una cartella separata \/tmp\/company.ru<\/b> e mettete l\u00ec tutti i file di chiavi e certificati disponibili. Dovrebbe risultare qualcosa del genere:<\/p>\n

ls \/tmp\/company.ru\ncompany.ru.key\n company.ru.crt\n company.ru.root.crt\n company.ru.intermediate.crt<\/code><\/pre>\n
\nDopo di ci\u00f2, uniremo le catene di certificati in un solo file utilizzando il comando cat company.ru.root.crt company.ru.intermediate.crt >> company.ru_ca.crt<\/b> e ci assicureremo che i certificati siano a posto utilizzando il comando \/opt\/zimbra\/bin\/zmcertmgr verifycrt comm \/tmp\/company.ru\/company.ru.key \/tmp\/company.ru\/company.ru.crt \/tmp\/company.ru\/company.ru_ca.crt<\/b>. Dopo che la verifica dei certificati e della chiave avr\u00e0 avuto successo, possiamo procedere alla loro installazione.<\/p>\n
Per iniziare l'installazione, prima uniamo il certificato per il dominio e le catene fidate dai centri di certificazione in un solo file. Questo avviene anche tramite un comando del tipo\u00a0cat company.ru.crt company.ru_ca.crt >> company.ru.bundle<\/b>. Dopo di ci\u00f2, \u00e8 necessario eseguire il comando per registrare tutti i certificati e la chiave in LDAP: \/opt\/zimbra\/libexec\/zmdomaincertmgr savecrt company.ru company.ru.bundle company.ru.key<\/b>, e poi installare i certificati usando il comando \/opt\/zimbra\/libexec\/zmdomaincertmgr deploycrts<\/b>Dopo l'installazione, i certificati e la chiave del dominio company.ru saranno memorizzati nella cartella \/opt\/zimbra\/conf\/domaincerts\/company.ru<\/b>.\u00a0<\/p>\n
Ripetendo queste azioni utilizzando nomi di dominio diversi ma lo stesso indirizzo IP, \u00e8 possibile ospitare centinaia di domini su un unico indirizzo IPv4. Inoltre, \u00e8 possibile utilizzare senza alcun problema certificati da diversi enti di certificazione. \u00c8 possibile verificare la correttezza di tutte le operazioni eseguite in qualsiasi browser, dove per ogni nome host virtuale deve essere visualizzato il proprio Certificato SSL<\/a>.\u00a0<\/p>\n
Per qualsiasi domanda riguardante Zextras Suite, puoi contattare il Rappresentante della compagnia \"Zextras\", Ekaterina Triandafyllidi all'indirizzo email katerina@zextras.com
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4. \u0415\u0449\u0435 \u0432 2011 \u0433\u043e\u0434\u0443 IANA \u0432\u044b\u0434\u0435\u043b\u0438\u043b\u0430 \u0440\u0435\u0433\u0438\u043e\u043d\u0430\u043b\u044c\u043d\u044b\u043c \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u0440\u0435\u0433\u0438\u0441\u0442\u0440\u0430\u0442\u043e\u0440\u0430\u043c \u043f\u043e\u0441\u043b\u0435\u0434\u043d\u0438\u0435 \u043f\u044f\u0442\u044c \u043e\u0441\u0442\u0430\u0432\u0448\u0438\u0445\u0441\u044f \u0431\u043b\u043e\u043a\u043e\u0432 \/8 \u0438\u0437 \u0441\u0432\u043e\u0435\u0433\u043e \u0430\u0434\u0440\u0435\u0441\u043d\u043e\u0433\u043e \u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u0441\u0442\u0432\u0430, \u0430 \u0443\u0436\u0435 \u0432 2017 \u0433\u043e\u0434\u0443 \u0430\u0434\u0440\u0435\u0441\u0430 \u0437\u0430\u043a\u043e\u043d\u0447\u0438\u043b\u0438\u0441\u044c \u0438 \u0443 \u043d\u0438\u0445. \u041e\u0442\u0432\u0435\u0442\u043e\u043c \u043d\u0430 \u043a\u0430\u0442\u0430\u0441\u0442\u0440\u043e\u0444\u0438\u0447\u0435\u0441\u043a\u0443\u044e \u043d\u0435\u0445\u0432\u0430\u0442\u043a\u0443 IPv4-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441\u0442\u0430\u043b\u043e \u043d\u0435 \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u043e\u044f\u0432\u043b\u0435\u043d\u0438\u0435 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 IPv6, \u043d\u043e \u0438 \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u0438 SNI, \u043a\u043e\u0442\u043e\u0440\u0430\u044f […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28761,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38313","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Come configurare correttamente SNI in Zimbra OSE? | ProHoster","description":"All'inizio del 21\u00b0 secolo, una risorsa come gli indirizzi IPv4 era sull'orlo dell'esaurimento.","canonical_url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"it_IT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041a\u0430\u043a \u043f\u0440\u0430\u0432\u0438\u043b\u044c\u043d\u043e \u043d\u0430\u0441\u0442\u0440\u043e\u0438\u0442\u044c SNI \u0432 Zimbra OSE? | ProHoster","og:description":"\u0412 \u043d\u0430\u0447\u0430\u043b\u0435 21-\u0433\u043e \u0432\u0435\u043a\u0430 \u043d\u0430 \u0433\u0440\u0430\u043d\u0438 \u0438\u0441\u0442\u043e\u0449\u0435\u043d\u0438\u044f \u0442\u0430\u043a\u043e\u0439 \u0440\u0435\u0441\u0443\u0440\u0441, \u043a\u0430\u043a \u0430\u0434\u0440\u0435\u0441\u0430 IPv4.","og:url":"https:\/\/prohoster.info\/it\/blog\/administrirovanie\/kak-pravilno-nastroit-sni-v-zimbra-ose","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:22:55+00:00","article:modified_time":"2019-10-31T19:22:55+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38313","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-02-08 20:37:35","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:11:24","updated":"2026-02-08 20:37:35","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38313","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/comments?post=38313"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38313\/revisions"}],"predecessor-version":[{"id":157779,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/posts\/38313\/revisions\/157779"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media\/28761"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/media?parent=38313"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/categories?post=38313"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/it\/wp-json\/wp\/v2\/tags?post=38313"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}