Jobb választás SSL tanúsítvány mert a Microsoft Exchange Server jelentheti a különbséget az irodai késő éjszakák között, amelyek megpróbálják a dolgokat működtetni, és azt, hogy képesek először elvégezni a munkát, és nem kell tovább aggódniuk emiatt. Segítségül összegyűjtöttünk néhány információt és forrást, amelyeket hasznosnak találhat, ha az SSL / TLS biztonsága a vállalat Exchange szervereivel.
Ez az Exchange SSL tanúsítvány útmutató nem részletezi teljes részletességgel - ilyesmi több kötetet is igénybe vehet. Ennek ellenére összeállítottunk egy végleges tanácsok, eszközök és oktatóanyagok listáját, hogy jó irányba haladjunk. Mint mindig, ha bármilyen észrevétele, kérdése vagy aggálya van, nyugodtan hagyjon megjegyzést alább, vagy forduljon hozzánk, és vegye fel velünk a kapcsolatot.
Ajánlott Microsoft Exchange Server SSL-tanúsítványok
Először is, itt van az ajánlott SSL-tanúsítványok listája, függetlenül a Microsoft Exchange által használt verziótól.
- Több aldomain típusú helyettesítő SSL
- Vállalati EV több tartományú UCC SSL
- Több tartományú UCC SSL
- Prémium Multi-subdomain SSL
A fentiek mindegyikének természetesen eltérő ára és jellemzői vannak, de ezek a négy SSL-tanúsítvány, amelyeket figyelembe kíván venni a Microsoft Exchange kiszolgáló beállításakor.
Ezután néhány lépést meg akarunk tenni annak érdekében, hogy az egész folyamat a lehető legzökkenőmentesebb legyen. A jó hír az, hogy nem olyan nehéz, mint gondolnád.
- Határozza meg igényeit - Sok aldomain van használatban? Ha mégis sok van belőlük, akkor egy egységes kommunikációs tanúsítvánnyal kell rendelkeznie, amely az összes altartományt kezeli.
- A használni kívánt domainek kiválasztása - Az indulás jó módja, ha megnézi a hálózat azon aldomainjeit, amelyekhez feltétlenül szükség lesz SSL-re. Bizonyos esetekben az összes szerver biztonsága nem feltétlenül szükséges.
- Jöjjön fel egy tervvel - Természetesen időre van szüksége a munka elvégzéséhez, de mielőtt elkezdené, át kell gondolnia minden mást, amire szüksége lesz. Leáll a szerver? Ez fontos információ.
- Hozza létre a tanúsítvány aláírási kérelmét - Miután megtudta, hogy milyen típusú SSL tanúsítványt fog használni, és milyen szerverekre kell telepíteni, akkor megteszi Hozza létre a tanúsítvány aláírási kérelmét tanúsító hatósághoz (mint SSL.com). Futtathatja a Új-ExchangeCertificate parancsot a CSR ha Exchange 2013-at használ - a folyamat kissé eltér a korábbi verzióktól, az alábbiakban leírtak szerint.
- Telepítse az SSL tanúsítványt - Ha megkapta a tanúsítványt, az Exchange 2013 felhasználói futtathatják a Import-Exchange Certificate parancsot a szerverre való telepítéshez. Ha a telepítés során nem jelenik meg hiba, futtathatja a Get-Exchange Certificate parancsot, hogy lássa, hogyan települt. (Ismételten az Exchange korábbi verzióinak felhasználói lépéseinek különböző parancsai lesznek.)
- Köztes bizonyítványok - Ha .crt fájlt kap, előfordulhat, hogy külön kell telepítenie a köztes tanúsítványokat. Másrészről, ha rendelkezik .p7b tanúsítványfájllal, akkor valószínűleg a köztes tanúsítványokat már telepítik, ami nagyon jó.
Különböző Microsoft Exchange verziók használata
Most, hogy ismeri az SSL-tanúsítvány Microsoft Exchange kiszolgálójára való telepítéséhez szükséges általános lépéseket, áttekintünk néhány konkrét tippet és tanácsot az Exchange különböző verzióihoz, amelyek elérhetőek és még mindig használatban vannak. a világ. Kezdjük a Microsoft Exchange 2019-el, és továbblépünk a még használatban lévő korábbi verziók felé.
Microsoft Exchange 2019
Amint azt valószínűleg Ön is tudja, a Microsoft Exchange Server 2019 új funkciókat és szolgáltatásokat vezet be az Exchange szerver termékcsaládba. Az alábbi hivatkozások ismertetik a tanúsítványkérés létrehozásának lépéseit, valamint a legújabb verzió telepítését TLS.
- Hozzon létre egy Exchange Server-tanúsítványkérelmet egy hitelesítésszolgáltató számára (Microsoft)
- Tanúsítvány importálása vagy telepítése Exchange-kiszolgálóra (Microsoft)
Microsoft Exchange 2016
Az alábbi források bemutatják, hogyan használhatja az Exchange felügyeleti központot (EAC) tanúsítványkérés létrehozására és tanúsítvány telepítésére az Exchange-kiszolgálóra.
- Hozzon létre egy Exchange Server-tanúsítványkérelmet egy hitelesítésszolgáltató számára (Microsoft)
- Tanúsítvány importálása vagy telepítése Exchange-kiszolgálóra (Microsoft)
Microsoft Exchange 2013
Az alábbi linkek néhány értékes tippet kínálnak, amelyek segítenek az SSL-tanúsítvány megfelelő telepítésében az első próbálkozáskor.
- Digitális tanúsítványok és SSL (Microsoft)
- Exchange 2013 tanúsítványkezelő felhasználói felület (Microsoft)
Microsoft Exchange 2010
Harmadszor, megnézzük, hogyan telepíthető az SSL a Microsoft Exchange 2010 kiszolgálókra. Az alapvető lépések ugyanazok, mint a népszerű levelezőprogram más verzióinál, de itt van néhány forrás, amelyek hasznosnak bizonyulhatnak a telepítés során TLS / SSL az Exchange 2010 szerveren.
- Exchange 2010 SMTP SSL vagy TLS Ügyfél hozzáférés (Microsoft)
- Az SSL és az Exchange ActiveSync konfigurálása (Microsoft)
Microsoft Exchange 2007
A Microsoft Exchange kiszolgáló más verzióihoz hasonlóan Ön is futtatni fog Import-Exchange Certificate és a Engedélyezze-ExchangeCertificate parancsokat, miután létrehozta a Tanúsítvány-aláírási kérelmet és megszerezte az SSL-tanúsítványfájlokat. Íme néhány további link, amelyek hasznosak lehetnek.
- Tanúsítványhasználat az Exchange Server 2007-ben (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Higgye vagy sem, néhány vállalat még mindig a Microsoft Exchange 2003-at használja. Jó hír, hogy lezárható, ha rendelkezik megfelelő SSL-tanúsítvánnyal, és ismeri a szükséges lépéseket. Itt van néhány link, amelyek jó irányba terelik.
- Az SSL beállítása az Exchange Server 2003 rendszeren (Microsoft)
- Hogyan kell beállítani TLS titkosítás a Microsoft Exchange 2003 szerveren (Hálózati világ)
Valóban szükség van a Microsoft Exchange Server SSL-jére?
Az internet kezdeti napjaiban a válasz erre a kérdésre eltérő lehet, de a modern világban az SSL / TLS a biztonság abszolút szükségszerűség. Ez különösen igaz, ha bármilyen méretű vállalat e-mailje van. A jó hír az, hogy nem nehéz helyesen telepíteni az SSL-t az Exchange szerverre, ha időt szán rá, és a megfelelő módon jár el.
Bár a fenti linkek és információk hasznosak lesznek, fontos megjegyezni, hogy a hálózatok (természetüknél fogva) különböznek egymástól. Ez azt jelenti, hogy lehet, hogy konkrét lépéseket kell tennie annak biztosítása érdekében, hogy megfelelően védje hálózatát.
Ha bármilyen konkrét (vagy általános) kérdése van az SSL tanúsítványnak az Exchange Server bármely verziójára való telepítésével kapcsolatban, hagyjon megjegyzést alább, vagy keressen a webhely többi részén. A közeljövőben számos más, a Microsoft Exchange Server biztonságával kapcsolatos cikken dolgozunk, így maradjon velünk.
