اختيار الحق شهادة SSL بالنسبة لـ Microsoft Exchange Server الخاص بك ، يمكن أن يعني الفرق بين الليالي المتأخرة في المكتب التي تحاول جعل الأشياء تعمل والقدرة على إنجاز المهمة بشكل صحيح في المرة الأولى وعدم الاضطرار إلى الاستمرار في القلق بشأنها. للمساعدة ، قمنا بتجميع بعض المعلومات والموارد التي ستجدها مفيدة إذا تم تكليفك بتطبيق SSL / TLS الأمان مع خوادم Exchange الخاصة بشركتك.
لا يحتوي دليل شهادة Exchange SSL هذا على نظرة كاملة على جميع التفاصيل - شيء من هذا القبيل قد يستغرق عدة مجلدات. مع ما يقال ، قمنا بتجميع قائمة نهائية من النصائح والأدوات والبرامج التعليمية لتوجيهك في الاتجاه الصحيح. كما هو الحال دائمًا ، إذا كانت لديك أي تعليقات أو أسئلة أو مخاوف ، فلا تتردد في ترك تعليق أدناه أو التواصل معنا والاتصال بنا.
شهادات Microsoft Exchange Server SSL الموصى بها
أولاً ، إليك قائمة بشهادات SSL الموصى بها بغض النظر عن إصدار Microsoft Exchange الذي ستستخدمه.
- Wildcard SSL متعدد النطاقات الفرعية
- Enterprise EV متعدد المجالات UCC SSL
- SSL متعدد المجالات UCC
- طبقة المقابس الآمنة (SSL) متعددة النطاقات المميزة
لكل مما سبق سعرًا وميزات مختلفة ، بالطبع ، لكنها شهادات SSL الأربع التي تريد وضعها في الاعتبار لإعداد خادم Microsoft Exchange.
بعد ذلك ، لدينا بعض الخطوات التي سترغب في اتخاذها للتأكد من أن العملية برمتها تسير بسلاسة قدر الإمكان. الخبر السار هو أن الأمر ليس بالصعوبة التي قد تتصورها.
- حدد احتياجاتك - هل لديك الكثير من المجالات الفرعية قيد الاستخدام؟ إذا كان لديك الكثير منها ، فستحتاج إلى الحصول على شهادة اتصالات موحدة تتعامل مع جميع المجالات الفرعية.
- اختيار المجالات المطلوب استخدامها - من الطرق الجيدة للبدء النظر إلى المجالات الفرعية على شبكتك التي ستحتاج بالتأكيد إلى تثبيت SSL. في بعض الحالات ، لا يكون تأمين جميع الخوادم ضروريًا تمامًا.
- الخروج بخطة - ستحتاج إلى قضاء بعض الوقت لإنجاز المهمة ، بالطبع ، ولكن قبل أن تبدأ ، يجب أن تفكر في كل شيء آخر ستحتاج إليه. سوف الخادم معطلة؟ هذه معلومات مهمة.
- قم بإنشاء طلب توقيع الشهادة - بمجرد معرفة نوع شهادة SSL التي ستستخدمها والخوادم التي يجب تثبيتها عليها ، ستفعل قم بإنشاء طلب توقيع الشهادة إلى مرجع مصدق (مثل SSL.com). يمكنك تشغيل شهادة تبادل جديدة الأمر لإنشاء ملف CSR إذا كنت تستخدم Exchange 2013 - فستكون العملية مختلفة قليلاً عن الإصدارات السابقة ، كما هو موضح أدناه.
- قم بتثبيت شهادة SSL - عند استلام شهادتك ، يجوز لمستخدمي Exchange 2013 تشغيل ملف شهادة استيراد - تبادل الأمر لتثبيته على الخادم الخاص بك. إذا لم تحصل على أية أخطاء عند التثبيت ، يمكنك تشغيل ملف الحصول على شهادة الأمر لمعرفة كيفية تثبيته. (مرة أخرى ، ستختلف خطوات مستخدمي الإصدارات السابقة من Exchange.)
- الشهادات المتوسطة - إذا حصلت على ملف .crt ، فقد تحتاج إلى تثبيت الشهادات الوسيطة بشكل منفصل. من ناحية أخرى ، إذا تم تزويدك بملف شهادة .p7b ، فمن المحتمل أن تكون الشهادات الوسيطة مثبتة بالفعل ، وهو أمر جيد.
العمل مع إصدارات Microsoft Exchange المختلفة
الآن بعد أن عرفت الخطوات العامة التي تريد اتخاذها لتثبيت شهادة SSL على Exchange Server الخاص بك من Microsoft ، سنلقي نظرة على بعض النصائح والنصائح المحددة للإصدارات المختلفة من Exchange المتوفرة والتي لا تزال قيد الاستخدام العالم. سنبدأ مع Microsoft Exchange 2019 وننتقل إلى الإصدارات السابقة التي لا تزال قيد الاستخدام.
مايكروسوفت تبادل 2019
كما تعلم على الأرجح ، يقدم Microsoft Exchange Server 2019 مجموعة جديدة من الميزات والخدمات لخط إنتاج خادم Exchange. توضح الروابط أدناه الخطوات الخاصة بكيفية إنشاء طلب شهادة بالإضافة إلى كيفية تثبيت أحدث إصدار من TLS.
- قم بإنشاء طلب شهادة Exchange Server لمرجع مصدق (مايكروسوفت)
- قم باستيراد شهادة أو تثبيتها على خادم Exchange (مايكروسوفت)
مايكروسوفت تبادل 2016
توضح الموارد أدناه كيفية استخدام مركز إدارة Exchange (EAC) لإنشاء طلب شهادة وتثبيت شهادة على خادم Exchange.
- قم بإنشاء طلب شهادة Exchange Server لمرجع مصدق (مايكروسوفت)
- قم باستيراد شهادة أو تثبيتها على خادم Exchange (مايكروسوفت)
مايكروسوفت تبادل 2013
تقدم الروابط أدناه بعض النصائح القيمة للمساعدة في التأكد من تثبيت شهادة SSL بشكل صحيح في المرة الأولى التي تحاول فيها.
- الشهادات الرقمية و SSL (مايكروسوفت)
- واجهة مستخدم إدارة شهادات Exchange 2013 (مايكروسوفت)
مايكروسوفت تبادل 2010
ثالثًا ، سنلقي نظرة على كيفية تثبيت SSL على خوادم Microsoft Exchange 2010. ستكون الخطوات الأساسية هي نفسها كما هو الحال مع الإصدارات الأخرى من برنامج البريد الشهير ، ولكن إليك بعض الموارد التي من المفترض أن تكون مفيدة إذا كنت تقوم بالتثبيت TLS / SSL على خادم Exchange 2010.
- Exchange 2010 SMTP SSL أو TLS وصول العميل (مايكروسوفت)
- تكوين SSL و Exchange ActiveSync (مايكروسوفت)
مايكروسوفت تبادل 2007
كما هو الحال مع الإصدارات الأخرى من خادم Microsoft Exchange ، سترغب في التشغيل شهادة استيراد - تبادل و تمكين ExchangeCertificate الأوامر بمجرد إنشاء طلب توقيع الشهادة والحصول على ملفات شهادة SSL الخاصة بك. إليك بعض الروابط الأخرى التي يجب أن تجدها مفيدة.
- استخدام الشهادة في Exchange Server 2007 (مايكروسوفت)
- Exchange 2007 - SMTP SSL (مايكروسوفت)
مايكروسوفت تبادل 2003
صدق أو لا تصدق ، لا تزال بعض الشركات تستخدم Microsoft Exchange 2003. والخبر السار هو أنه من الممكن قفله إذا كان لديك شهادة SSL الصحيحة وكنت على دراية بجميع الخطوات التي يجب اتخاذها. إليك بعض الروابط التي ستوجهك في الاتجاه الصحيح.
- كيفية إعداد SSL على Exchange Server 2003 (مايكروسوفت)
- كيفية التكوين TLS التشفير على خادم Microsoft Exchange 2003 (عالم الشبكة)
هل SSL لـ Microsoft Exchange Server ضروري حقًا؟
في الأيام الأولى للإنترنت ، ربما كانت الإجابة على هذا السؤال مختلفة ، ولكن في العالم الحديث ، وجود SSL / TLS الأمن ضرورة مطلقة. هذا صحيح بشكل خاص عندما يتعلق الأمر بالبريد الإلكتروني لأي شركة بحجم. والخبر السار هو أنه ليس من الصعب تثبيت SSL بشكل صحيح على خادم Exchange الخاص بك إذا كنت تأخذ وقتك وتجري ذلك بالطريقة الصحيحة.
بينما ستكون الروابط والمعلومات الواردة أعلاه مفيدة ، من المهم ملاحظة أن الشبكات (بطبيعتها) تختلف عن بعضها البعض. هذا يعني أنه قد تكون هناك خطوات محددة تحتاج إلى اتخاذها للتأكد من أنك تحمي شبكتك بشكل مناسب.
إذا كانت لديك أي أسئلة محددة (أو عامة) حول تثبيت شهادة SSL على أي إصدار من Exchange Server ، فاترك تعليقًا أدناه أو ابحث في بقية هذا الموقع. نحن نعمل على العديد من المقالات الأخرى المتعلقة بأمان Microsoft Exchange Server في المستقبل القريب ، فابق على اتصال.
