Õigete valimine SSL-sertifikaat teie Microsoft Exchange Serveri jaoks võib see tähendada erinevust hilisõhtutel kontoris, kus üritatakse asju korda saata, ja suutlikkusega töö esimest korda õigesti korda saata ega pea selle pärast jätkuvalt muretsema. Abi saamiseks oleme kokku pannud teabe ja ressursid, mis võivad teile kasulikud olla, kui teie ülesandeks on SSL-i juurutamine / TLS turvalisus teie ettevõtte Exchange'i serveritega.
Selles Exchange SSL-i sertifikaadijuhendis pole kõiki üksikasju täielikult vaadatud - midagi sellist võtaks mitu köidet. Seda öeldes oleme koostanud lõpliku loendi nõuannetest, tööriistadest ja õpetustest, et teid õiges suunas liikuda. Nagu alati, kui teil on kommentaare, küsimusi või muresid, jätke julgelt kommentaar allpool või võtke ühendust ja võtke meiega ühendust.
Soovitatavad Microsoft Exchange Serveri SSL-sertifikaadid
Esiteks on siin soovitatav SSL-sertifikaatide loend, olenemata sellest, millist Microsoft Exchange'i versiooni te kasutate.
- Mitme alamdomeeniga metamärk SSL
- Enterprise EV mitme domeeniga UCC SSL
- Mitme domeeniga UCC SSL
- Premium mitme alamdomeeni SSL
Igal ülalnimetatul on muidugi erinev hind ja funktsioonid, kuid need on neli SSL-sertifikaati, mida soovite oma Microsoft Exchange'i serveri seadistamisel kaaluda.
Järgmisena on meil mõned sammud, mida soovite teha, et tagada kogu protsessi võimalikult sujuv kulgemine. Hea uudis on see, et see pole nii raske, kui võite arvata.
- Määrake oma vajadused - Kas teil on kasutusel palju alamdomeene? Kui teil on neid palju, soovite minna ühtse kommunikatsioonisertifikaadiga, mis haldab kõiki alamdomeene.
- Kasutatavate domeenide valimine - Hea viis alustamiseks on vaadata oma võrgu alamdomeene, mis vajavad absoluutselt SSL-i installimist. Mõnel juhul pole kõigi serverite turvamine tingimata vajalik.
- Tule välja plaan - Loomulikult peate töö tegemiseks võtma aega, kuid enne alustamist peaksite mõtlema kõigele muule, mida vajate. Kas server ei tööta? See on oluline teave.
- Looge sertifikaadi allkirjastamistaotlus - Kui teate, millist tüüpi SSL-sertifikaati kasutate ja millistesse serveritesse see tuleb installida, saate seda teha Looge sertifikaadi allkirjastamistaotlus sertifitseerimisasutusele (nt SSL.com). Võite käivitada Uus-ExchangeCertificate käsk luua CSR kui kasutate Exchange 2013 - protsess on varasemate versioonide jaoks veidi erinev, nagu allpool kirjeldatud.
- Installige SSL-sertifikaat - Kui olete oma sertifikaadi kätte saanud, võivad Exchange 2013 kasutajad käivitada Impordi-vahetuse sertifikaat oma serverisse installimiseks. Kui installimisel ei ilmne vigu, saate selle käivitada Hankige vahetussertifikaat käsk, et näha, kuidas see installiti. (Jällegi on Exchange'i varasemate versioonide kasutajate toimingutel erinevad käsud.)
- Vahetunnistused - Kui saate .crt-faili, peate võib-olla installima vahesertifikaadid eraldi. Teiselt poolt, kui teile antakse .p7b sertifikaadifail, siis vahesertifikaadid on tõenäoliselt juba installitud, mis on tore.
Töö erinevate Microsoft Exchange'i versioonidega
Nüüd, kui teate üldisi samme, mida soovite teha Microsofti Exchange Serverisse SSL-sertifikaadi installimiseks, vaatame mõningaid konkreetseid näpunäiteid ja nõuandeid erinevate Exchange'i versioonide kohta, mis on saadaval ja endiselt kasutusel. maailm. Alustame Microsoft Exchange 2019-ga ja jõuame varasemate versioonideni, mis on endiselt kasutusel.
Microsoft Exchange 2019
Nagu te ilmselt teate, tutvustab Microsoft Exchange Server 2019 Exchange'i serveri tootesarja uusi funktsioone ja teenuseid. Allolevad lingid selgitavad sertifikaaditaotluse loomise ja uusima versiooni installimise juhiseid TLS.
- Looge sertifitseerimisasutusele Exchange Serveri sertifikaaditaotlus (Microsoft)
- Importige või installige sertifikaat Exchange'i serverisse (Microsoft)
Microsoft Exchange 2016
Allolevates ressurssides selgitatakse, kuidas kasutada Exchange'i halduskeskust (EAC) serditaotluse loomiseks ja sertifikaadi installimiseks Exchange'i serverisse.
- Looge sertifitseerimisasutusele Exchange Serveri sertifikaaditaotlus (Microsoft)
- Importige või installige sertifikaat Exchange'i serverisse (Microsoft)
Microsoft Exchange 2013
Allolevad lingid pakuvad mõningaid väärtuslikke näpunäiteid, mis aitavad teil esmakordsel proovimisel SSL-sertifikaadi õigesti installida.
- Digitaalsed sertifikaadid ja SSL (Microsoft)
- Exchange 2013 sertifikaadihaldusliides (Microsoft)
Microsoft Exchange 2010
Kolmandaks vaatame, kuidas installida SSL-i Microsoft Exchange 2010 serveritesse. Põhitoimingud on samad, mis populaarse meiliprogrammi teiste versioonide puhul, kuid siin on mõned ressursid, mis peaksid installimisel abiks olema TLS / SSL Exchange 2010 serveris.
- Exchange 2010 SMTP SSL või TLS Kliendi juurdepääs (Microsoft)
- SSL-i ja Exchange ActiveSynci seadistamine (Microsoft)
Microsoft Exchange 2007
Nagu ka teiste Microsoft Exchange'i serveri versioonide puhul, soovite ka seda käivitada Impordi-vahetuse sertifikaat ja Luba-ExchangeCertificate käsud, kui olete loonud sertifikaadi allkirjastamise taotluse ja hankinud oma SSL-sertifikaadi failid. Siin on mõned muud lingid, millest peaksite abi leidma.
- Sertifikaadi kasutamine rakenduses Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Uskuge või mitte, mõned ettevõtted kasutavad endiselt Microsoft Exchange 2003. Hea uudis on see, et see on võimalik lukustada, kui teil on õige SSL-sertifikaat ja olete tuttav kõigi vajalike toimingutega. Siin on paar linki, mis suunavad teid õiges suunas.
- SSL-i seadistamine Exchange Server 2003-s (Microsoft)
- Kuidas seadistada TLS krüptimine Microsoft Exchange 2003 serveris (Võrgumaailm)
Kas Microsoft Exchange Serveri SSL on tõesti vajalik?
Interneti esimestel päevadel võis vastus sellele küsimusele olla erinev, kuid tänapäevases maailmas on SSL / TLS turvalisus on absoluutne vajadus. See kehtib eriti siis, kui tegemist on e-postiga mis tahes suurusega ettevõttele. Hea uudis on see, et SSL-i pole oma Exchange Serverisse õigesti installitud, kui võtate aega ja lähete õigesti.
Kuigi ülaltoodud linkidest ja teabest on abi, on oluline märkida, et võrgud (oma olemuselt) erinevad üksteisest. See tähendab, et peate oma võrgu piisava kaitse tagamiseks võtma konkreetseid samme.
Kui teil on konkreetseid (või üldisi) küsimusi SSL-sertifikaadi installimise kohta mis tahes Exchange Serveri versiooni, jätke kommentaar allpool või otsige ülejäänud sellest veebisaidist. Lähiajal töötame mitmete teiste Microsoft Exchange Serveri turvalisusega seotud artiklite kallal, nii et püsige lainel.
