Επιλέγοντας το σωστό Πιστοποιητικό SSL για τον Microsoft Exchange Server μπορεί να σημαίνει τη διαφορά μεταξύ αργά το βράδυ στο γραφείο προσπαθώντας να κάνει τα πράγματα να λειτουργούν και να είναι σε θέση να ολοκληρώσει τη δουλειά την πρώτη φορά και να μην χρειάζεται να συνεχίσει να ανησυχεί για αυτό. Για να σας βοηθήσουμε, έχουμε συγκεντρώσει μερικές πληροφορίες και πόρους που θα βρείτε χρήσιμοι εάν σας έχουν ανατεθεί η εφαρμογή SSL / TLS ασφάλεια με τους διακομιστές Exchange της εταιρείας σας.
Αυτός ο οδηγός πιστοποιητικού Exchange SSL δεν έχει πλήρη εικόνα όλων των λεπτομερειών - κάτι τέτοιο θα απαιτούσε αρκετούς τόμους. Με αυτά τα λόγια, έχουμε δημιουργήσει μια οριστική λίστα συμβουλών, εργαλείων και οδηγών για να σας οδηγήσουμε στη σωστή κατεύθυνση. Όπως πάντα, εάν έχετε σχόλια, ερωτήσεις ή ανησυχίες, μη διστάσετε να αφήσετε ένα σχόλιο παρακάτω ή να επικοινωνήσετε μαζί μας.
Προτεινόμενα πιστοποιητικά SSL Microsoft Exchange Server
Πρώτον, εδώ είναι μια λίστα με τα προτεινόμενα πιστοποιητικά SSL ανεξάρτητα από την έκδοση του Microsoft Exchange που θα χρησιμοποιείτε.
- Wildcard SSL πολλαπλών υποτομέων
- Enterprise EV Multi-domain UCC SSL
- UCC SSL πολλαπλών τομέων
- Premium SSL πολλαπλών υποτομέων
Κάθε ένα από τα παραπάνω έχει διαφορετική τιμή και δυνατότητες, φυσικά, αλλά είναι τα τέσσερα πιστοποιητικά SSL που θα θέλατε να λάβετε υπόψη για τη ρύθμιση του διακομιστή Microsoft Exchange.
Στη συνέχεια, έχουμε μερικά από τα βήματα που θα θέλατε να κάνετε για να βεβαιωθείτε ότι η όλη διαδικασία πηγαίνει όσο το δυνατόν πιο απρόσκοπτα. Τα καλά νέα είναι ότι δεν είναι τόσο δύσκολο όσο νομίζετε.
- Προσδιορίστε τις ανάγκες σας - Έχετε πολλούς δευτερεύοντες τομείς σε χρήση; Εάν έχετε πολλά από αυτά, θα θελήσετε να πάρετε με ένα ενοποιημένο πιστοποιητικό επικοινωνιών που θα χειριστεί όλους τους δευτερεύοντες τομείς.
- Επιλογή τομέων προς χρήση - Ένας καλός τρόπος για να ξεκινήσετε είναι να κοιτάξετε τους δευτερεύοντες τομείς στο δίκτυό σας που θα χρειαστούν απολύτως εγκατεστημένο SSL. Σε ορισμένες περιπτώσεις, η προστασία όλων των διακομιστών δεν είναι απολύτως απαραίτητη.
- Ελάτε με ένα σχέδιο - Φυσικά, θα πρέπει να αφιερώσετε χρόνο για να ολοκληρώσετε τη δουλειά, αλλά πριν ξεκινήσετε θα πρέπει να σκεφτείτε όλα τα άλλα που θα χρειαστείτε. Ο διακομιστής θα είναι εκτός λειτουργίας; Αυτές είναι σημαντικές πληροφορίες.
- Δημιουργήστε το αίτημα υπογραφής πιστοποιητικού - Μόλις μάθετε τι είδους πιστοποιητικό SSL θα χρησιμοποιείτε και σε ποιους διακομιστές πρέπει να εγκατασταθεί, θα το κάνετε Δημιουργήστε το αίτημα υπογραφής πιστοποιητικού σε μια αρχή έκδοσης πιστοποιητικών (π.χ. SSL.com). Μπορείτε να εκτελέσετε το Νέο πιστοποιητικό Exchange εντολή για τη δημιουργία του CSR εάν χρησιμοποιείτε το Exchange 2013 - η διαδικασία θα είναι ελαφρώς διαφορετική για προηγούμενες εκδόσεις, όπως περιγράφεται παρακάτω.
- Εγκαταστήστε το πιστοποιητικό SSL - Όταν λάβετε το πιστοποιητικό σας, οι χρήστες του Exchange 2013 ενδέχεται να εκτελέσουν το Εισαγωγή-ExchangeCertificate εντολή για να το εγκαταστήσετε στον διακομιστή σας. Εάν δεν λάβετε σφάλματα κατά την εγκατάσταση, μπορείτε να εκτελέσετε το Πιστοποιητικό Get-Exchange εντολή για να δείτε πώς εγκαταστάθηκε. (Και πάλι, τα βήματα για τους χρήστες παλαιότερων εκδόσεων του Exchange θα έχουν διαφορετικές εντολές.)
- Ενδιάμεσα πιστοποιητικά - Εάν λάβετε ένα αρχείο .crt, ίσως χρειαστεί να εγκαταστήσετε ξεχωριστά τα ενδιάμεσα πιστοποιητικά. Από την άλλη πλευρά, εάν σας παρέχεται ένα αρχείο πιστοποιητικού .p7b, τα ενδιάμεσα πιστοποιητικά είναι πιθανό να εγκατασταθούν ήδη, κάτι που είναι ωραίο.
Εργασία με διαφορετικές εκδόσεις Microsoft Exchange
Τώρα που γνωρίζετε τα γενικά βήματα που θέλετε να ακολουθήσετε για να εγκαταστήσετε ένα πιστοποιητικό SSL στον Exchange Server από τη Microsoft, θα ρίξουμε μια ματιά σε ορισμένες συγκεκριμένες συμβουλές και συμβουλές για διαφορετικές εκδόσεις του Exchange που είναι διαθέσιμες και εξακολουθούν να χρησιμοποιούνται ο κόσμος. Θα ξεκινήσουμε με το Microsoft Exchange 2019 και θα φτάσουμε σε προηγούμενες εκδόσεις που εξακολουθούν να χρησιμοποιούνται.
Microsoft Exchange 2019
Όπως πιθανότατα γνωρίζετε, ο Microsoft Exchange Server 2019 εισάγει ένα νέο σύνολο δυνατοτήτων και υπηρεσιών στη σειρά προϊόντων του διακομιστή Exchange. Οι παρακάτω σύνδεσμοι εξηγούν τα βήματα σχετικά με τον τρόπο δημιουργίας ενός αιτήματος πιστοποιητικού καθώς και τον τρόπο εγκατάστασης της πιο πρόσφατης έκδοσης του TLS.
- Δημιουργήστε ένα αίτημα πιστοποιητικού Exchange Server για μια αρχή πιστοποίησης (Microsoft)
- Εισαγάγετε ή εγκαταστήστε ένα πιστοποιητικό σε διακομιστή Exchange (Microsoft)
Microsoft Exchange 2016
Οι παρακάτω πόροι εξηγούν πώς να χρησιμοποιήσετε το κέντρο διαχείρισης του Exchange (EAC) για να δημιουργήσετε ένα αίτημα πιστοποιητικού και να εγκαταστήσετε ένα πιστοποιητικό στον διακομιστή Exchange.
- Δημιουργήστε ένα αίτημα πιστοποιητικού Exchange Server για μια αρχή πιστοποίησης (Microsoft)
- Εισαγάγετε ή εγκαταστήστε ένα πιστοποιητικό σε διακομιστή Exchange (Microsoft)
Microsoft Exchange 2013
Οι παρακάτω σύνδεσμοι προσφέρουν μερικές πολύτιμες συμβουλές για να βεβαιωθείτε ότι έχετε εγκαταστήσει σωστά το πιστοποιητικό SSL την πρώτη φορά που δοκιμάζετε.
- Ψηφιακά πιστοποιητικά και SSL (Microsoft)
- Διεπαφή χρήστη διαχείρισης πιστοποιητικών Exchange 2013 (Microsoft)
Microsoft Exchange 2010
Τρίτον, θα ρίξουμε μια ματιά στον τρόπο εγκατάστασης του SSL σε διακομιστές Microsoft Exchange 2010. Τα βασικά βήματα θα είναι τα ίδια όπως και με άλλες εκδόσεις του δημοφιλούς προγράμματος αλληλογραφίας, αλλά εδώ είναι μερικοί πόροι που θα αποδειχθούν χρήσιμοι εάν κάνετε εγκατάσταση TLS / SSL σε διακομιστή Exchange 2010.
- Exchange 2010 SMTP SSL ή TLS Πρόσβαση πελάτη (Microsoft)
- Διαμόρφωση SSL και Exchange ActiveSync (Microsoft)
Microsoft Exchange 2007
Όπως και με άλλες εκδόσεις του διακομιστή Microsoft Exchange, θα θέλετε να εκτελέσετε Εισαγωγή-ExchangeCertificate και Ενεργοποίηση-ExchangeCertificate εντολές μόλις δημιουργήσετε το αίτημα υπογραφής πιστοποιητικού και λάβετε τα αρχεία πιστοποιητικού SSL. Ακολουθούν ορισμένοι άλλοι σύνδεσμοι που πρέπει να βρείτε χρήσιμοι.
- Χρήση πιστοποιητικού στον Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Είτε το πιστεύετε είτε όχι, ορισμένες εταιρείες εξακολουθούν να χρησιμοποιούν το Microsoft Exchange 2003. Τα καλά νέα είναι ότι είναι δυνατό να το κλειδώσετε εάν έχετε το σωστό πιστοποιητικό SSL και είστε εξοικειωμένοι με όλα τα βήματα που πρέπει να ληφθούν. Εδώ είναι μερικοί σύνδεσμοι που θα σας οδηγήσουν στη σωστή κατεύθυνση.
- Τρόπος εγκατάστασης SSL στον Exchange Server 2003 (Microsoft)
- Τρόπος ρύθμισης παραμέτρων TLS κρυπτογράφηση στο διακομιστή Microsoft Exchange 2003 (Κόσμος δικτύου)
Είναι πραγματικά απαραίτητο το SSL για Microsoft Exchange Server;
Στις πρώτες μέρες του Διαδικτύου η απάντηση σε αυτήν την ερώτηση μπορεί να ήταν διαφορετική, αλλά στον σύγχρονο κόσμο, έχοντας SSL / TLS η ασφάλεια είναι απόλυτη αναγκαιότητα. Αυτό ισχύει ιδιαίτερα όταν πρόκειται για email για οποιαδήποτε εταιρεία μεγέθους. Τα καλά νέα είναι ότι δεν είναι δύσκολο να εγκαταστήσετε σωστά το SSL στον Exchange Server σας εάν αφιερώσετε το χρόνο σας και το κάνετε σωστά.
Ενώ οι παραπάνω σύνδεσμοι και οι πληροφορίες θα είναι χρήσιμες, είναι σημαντικό να σημειωθεί ότι τα δίκτυα (από τη φύση τους) είναι διαφορετικά μεταξύ τους. Αυτό σημαίνει ότι ενδέχεται να υπάρχουν συγκεκριμένα μέτρα που πρέπει να λάβετε για να διασφαλίσετε ότι προστατεύετε επαρκώς το δίκτυό σας.
Εάν έχετε συγκεκριμένες (ή γενικές) ερωτήσεις σχετικά με την εγκατάσταση πιστοποιητικού SSL σε οποιαδήποτε έκδοση του Exchange Server, αφήστε ένα σχόλιο παρακάτω ή αναζητήστε τον υπόλοιπο ιστότοπο. Εργαζόμαστε σε πολλά άλλα άρθρα που σχετίζονται με την ασφάλεια του Microsoft Exchange Server στο εγγύς μέλλον, οπότε μείνετε συντονισμένοι.
