¿Estás visitando desde Argentina?
Ingresá a Linware Argentina ⯈
Continuar en Linware Argentina ⯈
×
¿Qué estás buscando?
BUSCAR!
BLOG
Notificación por correo electrónico cuando los certificados Zimbra TLS estén a punto de caducar
Publicada el 26/07/2023

En muchos casos, el personal de TI tendrá certificados TLS automatizados para que se renueven e implementen automáticamente. Sin embargo, a veces la automatización falla o las implementaciones usan un proxy inverso adicional o un firewall de aplicaciones web frente a Zimbra. En este último caso, en ocasiones se pasa por alto la renovación del certificado autofirmado de Zimbra.

Zimbra (LDAP) requiere un certificado TLS que no haya caducado para continuar su funcionamiento.

En este artículo, aprenderá cómo configurar un correo electrónico de notificación cada vez que los certificados TLS en Zimbra estén a punto de caducar.

Instalación

En su servidor Zimbra, descargue el script de verificación de caducidad de la siguiente manera:

wget https://raw.githubusercontent.com/Zimbra-Community/zimbra-tools/master/check-expiration -O /usr/local/sbin/check-expirationnchmod +x /usr/local/sbin/check-expiration

Luego instale el script en el crontab del usuario de Zimbra de la siguiente manera:

su-zimbrancrontab -e

Desplácese hacia abajo en el crontab y agregue debajo:

# ZIMBRAEND -- NO EDITAR NADA ENTRE ESTA LÍNEA Y ZIMBRASTART

La siguiente:

40 * * * * /usr/local/sbin/check-expiration 25 admin@example.com

Y reemplace admin@example.com con la dirección de correo electrónico o la lista de distribución donde desea recibir la notificación.

Ir al Blog