At vælge den rigtige SSL-certifikat til din Microsoft Exchange Server kan betyde forskellen mellem sene nætter på kontoret, der prøver at få tingene til at fungere og at være i stand til at få arbejdet gjort rigtigt første gang og ikke behøver at fortsætte med at bekymre sig om det. For at hjælpe har vi sammensat nogle oplysninger og ressourcer, som du finder nyttige, hvis du har fået til opgave at implementere SSL / TLS sikkerhed med din virksomheds Exchange-servere.
Denne Exchange SSL-certifikatguide har ikke et komplet kig på alle detaljer - noget lignende ville tage flere bind. Når det er sagt, har vi sammensat en endelig liste over råd, værktøjer og tutorials for at få dig i den rigtige retning. Som altid, hvis du har kommentarer, spørgsmål eller bekymringer, er du velkommen til at efterlade en kommentar nedenfor eller kontakte os.
Anbefalede Microsoft Exchange Server SSL-certifikater
For det første er her en liste over de anbefalede SSL-certifikater, uanset hvilken version af Microsoft Exchange du bruger.
- Wildcard SSL med flere underdomæner
- Enterprise EV Multi-domæne UCC SSL
- UCC SSL med flere domæner
- Premium Multi-subdomæne SSL
Hvert af ovenstående har selvfølgelig en anden pris og funktioner, men de er de fire SSL-certifikater, du vil overveje for din Microsoft Exchange-serveropsætning.
Dernæst har vi nogle af de trin, du vil tage for at sikre, at hele processen går så problemfrit som muligt. Den gode nyhed er, at det ikke er så svært, som du måske tror.
- Bestem dine behov - Har du mange underdomæner i brug? Hvis du har mange af dem, vil du gerne have et Unified Communications Certificate, der håndterer alle underdomæner.
- Valg af domæner til brug - En god måde at starte med er at se på de underdomæner på dit netværk, der absolut har brug for SSL installeret. I nogle tilfælde er det ikke absolut nødvendigt at sikre alle servere.
- Kom med en plan - Du bliver selvfølgelig nødt til at tage dig tid til at få arbejdet gjort, men før du begynder, skal du tænke på alt det andet, du har brug for. Vil serveren være nede? Dette er vigtig information.
- Opret certifikatsigneringsanmodning - Når du ved, hvilken type SSL-certifikat du bruger, og hvilke servere det skal installeres på, vil du Opret certifikatsigneringsanmodning til en certifikatmyndighed (som SSL.com). Du kan køre Ny-ExchangeCertificate kommando til at oprette CSR hvis du bruger Exchange 2013 - vil processen være lidt anderledes for tidligere versioner, som beskrevet nedenfor.
- Installer SSL-certifikatet - Når du har modtaget dit certifikat, kan Exchange 2013-brugere køre Import-Exchange-certifikat kommando for at installere det på din server. Hvis du ikke får nogen fejl under installationen, kan du køre Hent-udvekslingscertifikat kommando for at se, hvordan det installeres. (Igen vil trin for brugere af tidligere versioner af Exchange have forskellige kommandoer.)
- Mellemcertifikater - Hvis du får en .crt-fil, skal du muligvis installere mellemliggende certifikater separat. På den anden side, hvis du får en .p7b-certifikatfil, vil de mellemliggende certifikater sandsynligvis allerede være installeret, hvilket er rart.
Arbejde med forskellige Microsoft Exchange-versioner
Nu hvor du kender de generelle trin, du vil tage for at installere et SSL-certifikat på din Exchange Server fra Microsoft, vil vi tage et kig på nogle specifikke tips og råd til forskellige versioner af Exchange, der er tilgængelige og stadig i brug omkring verdenen. Vi starter med Microsoft Exchange 2019 og gør vores vej op til tidligere versioner, der stadig er i brug.
Microsoft Exchange 2019
Som du sikkert ved, introducerer Microsoft Exchange Server 2019 et nyt sæt funktioner og tjenester til Exchange-serverens produktlinje. Linkene nedenfor forklarer trinene til, hvordan du opretter en certifikatanmodning, samt hvordan du installerer den seneste version af TLS.
- Opret en Exchange Server-certifikatanmodning for en certificeringsmyndighed (Microsoft)
- Importer eller installer et certifikat på en Exchange-server (Microsoft)
Microsoft Exchange 2016
Ressourcerne nedenfor forklarer, hvordan du bruger Exchange-administrationscenteret (EAC) til at oprette en certifikatanmodning og installere et certifikat på Exchange-serveren.
- Opret en Exchange Server-certifikatanmodning for en certificeringsmyndighed (Microsoft)
- Importer eller installer et certifikat på en Exchange-server (Microsoft)
Microsoft Exchange 2013
Linkene nedenfor giver nogle værdifulde tips til at sikre, at du installerer SSL-certifikatet korrekt, første gang du prøver.
- Digitale certifikater og SSL (Microsoft)
- Exchange 2013-certifikatadministrationsgrænseflade (Microsoft)
Microsoft Exchange 2010
For det tredje vil vi tage et kig på, hvordan man installerer SSL på Microsoft Exchange 2010-servere. De grundlæggende trin vil være de samme som med andre versioner af det populære mailprogram, men her er et par ressourcer, der skulle vise sig at være nyttige, hvis du installerer TLS / SSL på en Exchange 2010-server.
- Exchange 2010 SMTP SSL eller TLS Klientadgang (Microsoft)
- Konfiguration af SSL og Exchange ActiveSync (Microsoft)
Microsoft Exchange 2007
Som med andre versioner af Microsoft Exchange-server, vil du gerne køre Import-Exchange-certifikat , Enable- ExchangeCertificate kommandoer, når du har oprettet Certificate Signing Request og fået dine SSL-certifikatfiler. Her er nogle andre links, du bør finde nyttige.
- Certifikatbrug i Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Tro det eller ej, nogle virksomheder bruger stadig Microsoft Exchange 2003. Den gode nyhed er, at det er muligt at låse det ned, hvis du har det rigtige SSL-certifikat, og du er fortrolig med alle de trin, der skal tages. Her er et par links, der får dig i den rigtige retning.
- Sådan konfigureres SSL på Exchange Server 2003 (Microsoft)
- Sådan konfigureres TLS kryptering på Microsoft Exchange 2003-server (Netværksverden)
Er SSL til Microsoft Exchange Server virkelig nødvendigt?
I de tidlige dage af Internettet kunne svaret på dette spørgsmål have været anderledes, men i den moderne verden havde SSL / TLS sikkerhed er en absolut nødvendighed. Dette gælder især når det kommer til e-mail til enhver størrelse virksomhed. Den gode nyhed er, at det ikke er svært at få SSL installeret korrekt på din Exchange Server, hvis du tager dig tid og går om det på den rigtige måde.
Mens linkene og oplysningerne ovenfor vil være nyttige, er det vigtigt at bemærke, at netværk (i sagens natur) er forskellige fra hinanden. Dette betyder, at der muligvis er specifikke trin, du skal tage for at sikre, at du beskytter dit netværk tilstrækkeligt.
Hvis du har specifikke (eller generelle) spørgsmål om installation af et SSL-certifikat på en hvilken som helst version af Exchange Server, skal du efterlade en kommentar nedenfor eller søge på resten af dette websted. Vi arbejder på flere andre artikler relateret til Microsoft Exchange Server-sikkerhed i den nærmeste fremtid, så hold dig opdateret.
