### Déployer certificat SSL/TLS

#Extraire le fichier
openssl pkcs12 -in /tmp/up.pfx -out /tmp/up.pem -nodes

#Séparer le certificat et la clé privée :
openssl pkey -in /tmp/up.pem -out /tmp/commercial.key
openssl crl2pkcs7 -nocrl -certfile /tmp/up.pem | openssl pkcs7 -print_certs -out /tmp/commercial.crt

#Déployer le certificat et la clé privée :
su - zimbra
/opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /tmp/commercial.key
/opt/zimbra/bin/zmcontrol restart



sudo chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key
sudo chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key


sudo cp /tmp/commercial.key /opt/zimbra/ssl/zimbra/commercial/commercial.key
sudo chmod 640 /opt/zimbra/ssl/zimbra/commercial/commercial.key
sudo chown zimbra:zimbra /opt/zimbra/ssl/zimbra/commercial/commercial.key


sudo /opt/zimbra/bin/zmcertmgr deploycrt comm /tmp/commercial.crt /opt/zimbra/ssl/zimbra/commercial/commercial.key
sudo /opt/zimbra/bin/zmcontrol restart