Elegir el derecho Certificado SSL para su Microsoft Exchange Server puede significar la diferencia entre pasar la noche en la oficina tratando de hacer que las cosas funcionen y poder hacer el trabajo bien la primera vez y no tener que seguir preocupándose por ello. Para ayudar, hemos reunido información y recursos que le resultarán útiles si se le ha asignado la tarea de implementar SSL / TLS seguridad con los servidores Exchange de su empresa.
Esta Guía de certificados SSL de Exchange no tiene una visión completa de todos los detalles; algo así ocuparía varios volúmenes. Habiendo dicho eso, hemos reunido una lista definitiva de consejos, herramientas y tutoriales para que se dirija en la dirección correcta. Como siempre, si tiene algún comentario, pregunta o inquietud, no dude en dejar un comentario a continuación o comuníquese con nosotros.
Certificados SSL de Microsoft Exchange Server recomendados
Primero, aquí hay una lista de los certificados SSL recomendados sin importar qué versión de Microsoft Exchange esté usando.
- Multi-subdominio SSL comodín
- Enterprise EV Multi-dominio UCC SSL
- Multi-dominio UCC SSL
- SSL multi-subdominio premium
Cada uno de los anteriores tiene un precio y características diferentes, por supuesto, pero son los cuatro certificados SSL que querrá considerar para la configuración de su servidor Microsoft Exchange.
A continuación, tenemos algunos de los pasos que querrá seguir para asegurarse de que todo el proceso se desarrolle de la manera más fluida posible. La buena noticia es que no es tan difícil como parece.
- Determina tus necesidades - ¿Tiene muchos subdominios en uso? Si tiene muchos de ellos, querrá ir con un Certificado de Comunicaciones Unificadas que manejará todos los subdominios.
- Elegir dominios para usar - Una buena manera de comenzar es mirar los subdominios en su red que absolutamente necesitarán SSL instalado. En algunos casos, proteger todos los servidores no es absolutamente necesario.
- Elaborar un plan - Necesitará tomarse un tiempo para hacer el trabajo, por supuesto, pero antes de comenzar debe pensar en todo lo demás que va a necesitar. ¿El servidor no funcionará? Ésta es información importante.
- Crear la solicitud de firma de certificado - Una vez que sepa qué tipo de certificado SSL utilizará y en qué servidores debe instalarse, Crear la solicitud de firma de certificado a una autoridad de certificación (como SSL.com) Puedes ejecutar el Nuevo certificado de intercambio comando para crear el CSR si está utilizando Exchange 2013, el proceso será ligeramente diferente para las versiones anteriores, como se describe a continuación.
- Instalar el certificado SSL - Cuando haya recibido su certificado, los usuarios de Exchange 2013 pueden ejecutar el Importar-ExchangeCertificate comando para instalarlo en su servidor. Si no obtiene ningún error durante la instalación, puede ejecutar el Obtener certificado de intercambio comando para ver cómo se instaló. (Nuevamente, los pasos para usuarios de versiones anteriores de Exchange tendrán diferentes comandos).
- Certificados intermedios - Si obtiene un archivo .crt, es posible que deba instalar certificados intermedios por separado. Por otro lado, si se le proporciona un archivo de certificado .p7b, es probable que los certificados intermedios ya estén instalados, lo cual es bueno.
Trabajando con diferentes versiones de Microsoft Exchange
Ahora que conoce los pasos generales que desea seguir para instalar un certificado SSL en su servidor Exchange de Microsoft, vamos a ver algunos consejos y sugerencias específicos para las diferentes versiones de Exchange que están disponibles y todavía en uso. el mundo. Comenzaremos con Microsoft Exchange 2019 y avanzaremos hacia versiones anteriores que todavía están en uso.
Microsoft Exchange 2019
Como probablemente sepa, Microsoft Exchange Server 2019 presenta un nuevo conjunto de características y servicios a la línea de productos del servidor Exchange. Los enlaces a continuación explican los pasos sobre cómo crear una solicitud de certificado y cómo instalar la última versión de TLS.
- Cree una solicitud de certificado de Exchange Server para una autoridad de certificación (Microsoft)
- Importar o instalar un certificado en un servidor Exchange (Microsoft)
Microsoft Exchange 2016
Los recursos a continuación explican cómo usar el centro de administración de Exchange (EAC) para crear una solicitud de certificado e instalar un certificado en el servidor de Exchange.
- Cree una solicitud de certificado de Exchange Server para una autoridad de certificación (Microsoft)
- Importar o instalar un certificado en un servidor Exchange (Microsoft)
Microsoft Exchange 2013
Los enlaces a continuación ofrecen algunos consejos valiosos que le ayudarán a asegurarse de instalar el certificado SSL correctamente la primera vez que lo intente.
- Certificados digitales y SSL (Microsoft)
- Interfaz de usuario de administración de certificados de Exchange 2013 (Microsoft)
Microsoft Exchange 2010
En tercer lugar, veremos cómo instalar SSL en los servidores de Microsoft Exchange 2010. Los pasos básicos serán los mismos que con otras versiones del popular programa de correo, pero aquí hay algunos recursos que deberían resultar útiles si está instalando TLS / SSL en un servidor Exchange 2010.
- SSL de Exchange 2010 SMTP o TLS de acceso de cliente (Microsoft)
- Configurar SSL y Exchange ActiveSync (Microsoft)
Microsoft Exchange 2007
Al igual que con otras versiones del servidor de Microsoft Exchange, querrá ejecutar Importar-ExchangeCertificate y Habilitar certificado de intercambio comandos una vez que haya creado la Solicitud de firma de certificado y haya obtenido sus archivos de certificado SSL. Aquí hay algunos otros enlaces que le resultarán útiles.
- Uso de certificado en Exchange Server 2007 (Microsoft)
- Exchange 2007: SSL SMTP (Microsoft)
Microsoft Exchange 2003
Lo crea o no, algunas empresas todavía utilizan Microsoft Exchange 2003. La buena noticia es que es posible bloquearlo si tiene el certificado SSL correcto y está familiarizado con todos los pasos que se deben seguir. Aquí hay un par de enlaces que lo llevarán en la dirección correcta.
- Cómo configurar SSL en Exchange Server 2003 (Microsoft)
- Como configurar TLS cifrado en el servidor de Microsoft Exchange 2003 (Red mundial)
¿Es realmente necesario SSL para Microsoft Exchange Server?
En los primeros días de Internet, la respuesta a esta pregunta puede haber sido diferente, pero en el mundo moderno, tener SSL / TLS la seguridad es una necesidad absoluta. Esto es especialmente cierto cuando se trata de correo electrónico para empresas de cualquier tamaño. La buena noticia es que no es difícil instalar SSL correctamente en su Exchange Server si se toma su tiempo y lo hace de la manera correcta.
Si bien los enlaces y la información anterior serán útiles, es importante tener en cuenta que las redes (por su propia naturaleza) son diferentes entre sí. Esto significa que puede haber pasos específicos que deba seguir para asegurarse de proteger su red de manera adecuada.
Si tiene alguna pregunta específica (o general) sobre la instalación de un certificado SSL en cualquier versión de Exchange Server, deje un comentario a continuación o busque en el resto de este sitio web. Estamos trabajando en varios otros artículos relacionados con la seguridad de Microsoft Exchange Server en un futuro próximo, así que estad atentos.