Beberapa waktu lalu saya ada agenda instalasi SSL di Zimbra 8.6. Sertifikat dan key sudah match. Saat dicek pakai perintah viewdeployedserver , dan masa aktif SSL yang dipasang sudah diperpanjang menjadi tahun 2027. Langkah selanjutnya adalah restart Zimbra agar SSL benar-benar terpasang dan dapat tampil apabila dicek lewat web browser.
Proses restart Zimbra, apalagi secara remote, disarankan untuk mengaktifkan Screen terlebih dahulu agar ketika koneksi kita ke server terganggu, pekerjaan yang sedang dilakukan tidak berhenti. Apalagi kalau koneksi kita putus pas Zimbra-nya masih proses restart.
Cek kondisi awal, zmcontrol status, service nyala semua. Untuk restart service Zimbra bisa menggunakan perintah zmcontrol restart . Semua service Zimbra akan dimatikan, kemudian akan dinyalakan kembali.
Kendala pun muncul. Ada salah satu service krusial yang gak bisa nyala. yaitu LDAP. Wah gimana nih. Pesan error-nya kurang lebih seperti ini:
Starting ldap...Done.
Failed.
Failed to start slapd. Attempting debug start to determine error.
TLS: error:0200100D:system library:fopen:Permission denied bss_file.c:398 TLS: error:20074002:BIO routines:FILE_CTRL:system lib bss_file.c:400 69835958 main: TLS init def ctx failed: -1
LDAP tidak menyala, service lain juga tidak bisa menyala. Zimbra belum berjalan. Dari pesan error di atas, kemungkinan besar kendalanya berkaitan dengan hak akses (system library:fopen:Permission denied). Tapi mungkin aja file SSL-nya yang bermasalah.
Saya lakukan verifikasi ulang cert & key – match. SELinux off. Coba deploy ulang, ternyata ada pesan error. Coba cek ulang file konfigurasi LDAP. Coba deploy CA (zmcertmgr deployca). Dan ternyata pesan error tadi masih ada.
Saya coba lagi cari di internet, dengan kata kunci pesan error yang muncul. Mampir ke salah satu tulisan di forum Zimbra.
fixperms? Kayanya berkaitan dengan masalah yang muncul pada pesan error, yaitu Permission denied. Saya coba jalankan fixperms, lancar. Coba lagi restart/jalankan Zimbra. Berhasil.
Akhirnya.
Case seperti ini saat instalasi SSL di Zimbra Server baru saya alami. Karena biasanya yang saya handle Zimbra-nya sudah di atas versi 8.6 dan menggunakan panduan yang saya tulis pada link ini sejauh ini lancar. Mungkin karena versi Zimbra-nya beda dari yang biasa saya gunakan, perlu ada beberapa penyesuaian atau aspek yang diperhatikan.
Untuk tulisan kali ini sampai di sini dulu ya. Sampai jumpa. Bye.