• adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Sujet : Changement du nom du serveur

Bonjour,

J'étudie la possibilité de changer le nom d'un serveur, vous avez des retours d'expérience à partager ?

++

2 Réponse de Klug

  • Klug
  • Pros
  • Déconnecté
  • De : Beaucaire - Gard
  • Inscrit : 09-01-2007
  • Messages : 5 894

Re : Changement du nom du serveur

Il y a un article dans le wiki bien fait.
Ca se passe très bien quand on ne fait de bêtises avec son DNS 8)

ZCS OSE 6.0.4 sous JeOS en VM (pour les potes)
ZCS NE 5.0.x & 6.0.x sous RHEL, Ubuntu LTS, JeOS & RHCS (HSP et serveurs de clients)
zDesktop 2 beta 3 sous MiniBook9

de Klug le site Web

3 Réponse de adok

  • adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Re : Changement du nom du serveur

Ça a l'air d'être ça : http://wiki.zimbra.com/wiki/Zmsetservername

Aller, on prend son courage à deux mains et on teste ça wink

S'il y a d'autres retours, n'hésitez pas à partager hein !

++

4 Réponse de adok

  • adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Re : Changement du nom du serveur

Il semble que même après les manipulations indiquées, il reste des traces de l'ancien nom :

zmprov gs `zmhostname` | grep AncienNom

zimbraSshPublicKey: ssh-dss XXX=AncienNom

Vous savez comment on peut modifier ou mettre à jour cette clef ?

++

5 Réponse de adok

  • adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Re : Changement du nom du serveur

Il n'y a plus rien après avoir lancer la commande :

zmsshkeygen

puis

zmupdateauthkeys

Reste maintenant à dépatouiller les certificats SSL...

++

6 Réponse de Klug

  • Klug
  • Pros
  • Déconnecté
  • De : Beaucaire - Gard
  • Inscrit : 09-01-2007
  • Messages : 5 894

Re : Changement du nom du serveur

Si ce sont des self-signed, regénère les depuis l'interface web d'admin, c'est le plus "simple".

ZCS OSE 6.0.4 sous JeOS en VM (pour les potes)
ZCS NE 5.0.x & 6.0.x sous RHEL, Ubuntu LTS, JeOS & RHCS (HSP et serveurs de clients)
zDesktop 2 beta 3 sous MiniBook9

de Klug le site Web

7 Réponse de adok

  • adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Re : Changement du nom du serveur

Nop, ce sont des commerciaux wink
J'ai déjà tenté les selfs "just for fun" et ça passe, mais ça veut rien dire pour la suite...

++

8 Réponse de adok

  • adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Re : Changement du nom du serveur

J'utilise l'assistant de l'admin zimbra et je me tape la tête contre cette erreur :

Erreur : : invalid request: missing required element: keysize

++

9 Réponse de adok

  • adok
  • Membre actif
  • Déconnecté
  • Inscrit : 07-08-2008
  • Messages : 226

Re : Changement du nom du serveur

Lorsque je lance une vérification en CLI :

/opt/zimbra/bin/zmcertmgr verifycrt comm /opt/zimbra/ssl/zimbra/commercial/commercial.key ./mondomaine.cert ./mondomaine.chain 
** Verifying ./mondomaine.cert against /opt/zimbra/ssl/zimbra/commercial/commercial.key
Certificate (./mondomaine.cert) and private key (/opt/zimbra/ssl/zimbra/commercial/commercial.key) match.
Valid Certificate: ./mondomaine.cert: OK

Et que je cherche à déployer :

/opt/zimbra/bin/zmcertmgr deploycrt comm ./mondomaine.cert ./mondomaine.chain
** Verifying ./mondomaine.cert against /opt/zimbra/ssl/zimbra/commercial/commercial.key
Certificate (./mondomaine.cert) and private key (/opt/zimbra/ssl/zimbra/commercial/commercial.key) match.
Valid Certificate: ./mondomaine.cert: OK
** Copying ./mondomaine.cert to /opt/zimbra/ssl/zimbra/commercial/commercial.crt
** Appending ca chain ./mondomaine.chain to /opt/zimbra/ssl/zimbra/commercial/commercial.crt
** Importing certificate /opt/zimbra/ssl/zimbra/commercial/commercial_ca.crt to CACERTS as zcs-user-commercial_ca...failed.
XXXXX ERROR: failed to import certficate.

erreur keytool : java.lang.Exception: L'entrée n'est pas un certificat X.509

Bein j'ai une autre erreur...
Évidemment, j'ai bien demandé à OVH de me fournir un certificat au format X.509 sad

++