¿Cual era mi problema?
Actualizando un servidor de correo Zimbra (una fantástica plataforma de correo, que por ahora solo me había dado alegrías) para un cliente, me apareció el siguiente error:
Failed to start slapd. Attempting debug start to determine error.
TLS: error:0B080074:x509 certificate routines:X509_check_private_key:key values mismatch x509_cmp.c:340
57967c82 main: TLS init def ctx failed: -1
failed with exit code: 256.
UPGRADE FAILED – exiting.
Ohh pánico, terror, sudores fríos……y todo esto a las 2 de la mañana…Bueno resulta que googleleando un poco encontré la solución. Resulta que casualmente concidió que los certificados del servidor había caducado y era necesario renovarlo. Vamos a ver como hacerlo.
La receta de hoy: Resolver el error: 0B080074:x509 en Zimbra.
Ingredientes.
- 1. Servidor Zimbra
- 2. Acceso a consola bien por terminal bien por ssh
Preparación.
Lo primero que tenemos que hacer es acceder con el usuario Zimbra, para ellos escribimos:
sudo su -zimbra
nos situamos en el directorio de ejecutables del zimbra:
cd /opt/zimbra/bin/
y ahora lo ejecutamos lo bueno…. Creamos una nueva clave:
zmcertmgr createca -new -newkey
Creamos el nuevo certificado de 1 año, o de lo que quieras….
zmcertmgr createcrt -new -days 365
Desplegamos el certificado entre los distinto servicios:
zmcertmgr deploycrt self
Desplegamos la autoridad certificadora (ya que es un certificado autofirmado)
zmcertmgr deployca
Por último, le decimos al Zimbra que acepte los certificados autogenerados
$ zmlocalconfig -e ssl_allow_untrusted_certs=true
Y voila nuestros servicios de zimbra volverán a funcionar como el primer día. Espero que os sirva.