首先登录Zimbra后台，选择“证书”->“安装证书”->“生成商业证书授权所需的CSR”，然后下一步下一步就可以搞定，记住Key的大小要选择2048，StartSSL要求最小是2048.
把生成的证书提交到StartSSL申请签发证书，很快就可以签发下来的。
将ca.pem 和 sub.class1.server.ca.pem保存至本地，刚刚签发的证书也保存到本地。
都说这么干就可以了：
su - zimbra zmtlsctl mixed tomcat restart
但是有可能会出现tomcat找不到的情况
返回到root下，运行
/etc/init.d/zimbra restart
就可以啦。
认证、修改密码的时候自动跳转到https，其他大部分时间工作在http下。
最近GFW对Google的关键词增加了不少，查找很多东西都有可能会被reset。既然在使用Firefox，为何不安装插件来搞定这事情。
找到好几个插件，例如：https://addons.mozilla.org/zh-CN/firefox/addon/161901 都是在Firefox搜索框增加一个通过https查询的功能，但是对于用户从地址栏输入：www.google.com或通过google的工具栏来搜索就无能为力了。
Google搜索终于支持https访问了，好处多多，搜索的内容不容易被泄露了，基于关键字被墙的可能性就没有了，除非基于IP地址的墙。