Memilih yang benar sertifikat SSL untuk Microsoft Exchange Server Anda dapat berarti perbedaan antara larut malam di kantor mencoba membuat segala sesuatunya bekerja dan dapat menyelesaikan pekerjaan dengan benar pada kali pertama dan tidak perlu terus-menerus mengkhawatirkannya. Untuk membantu, kami telah mengumpulkan beberapa informasi dan sumber daya yang akan berguna bagi Anda jika Anda ditugaskan untuk menerapkan SSL / TLS keamanan dengan server Exchange perusahaan Anda.
Panduan Sertifikat Exchange SSL ini tidak memiliki tampilan lengkap tentang semua detail - sesuatu seperti itu akan memakan beberapa volume. Karena itu, kami telah menyusun daftar definitif dari saran, alat, dan tutorial untuk membawa Anda ke arah yang benar. Seperti biasa, jika Anda memiliki komentar, pertanyaan, atau masalah, silakan tinggalkan komentar di bawah atau hubungi kami.
Sertifikat SSL Microsoft Exchange Server yang Disarankan
Pertama, berikut adalah daftar sertifikat SSL yang direkomendasikan, apa pun versi Microsoft Exchange yang akan Anda gunakan.
- SSL Wildcard Multi-subdomain
- SSL UCC Multi-domain EV Perusahaan
- SSL UCC multi-domain
- SSL Multi-subdomain Premium
Masing-masing di atas memiliki harga dan fitur yang berbeda, tentu saja, tetapi mereka adalah empat sertifikat SSL yang akan Anda pertimbangkan untuk penyiapan server Microsoft Exchange Anda.
Selanjutnya, kami memiliki beberapa langkah yang ingin Anda ambil untuk memastikan seluruh proses berjalan semulus mungkin. Kabar baiknya adalah ini tidak sesulit yang Anda bayangkan.
- Tentukan Kebutuhan Anda - Apakah Anda memiliki banyak sub-domain yang digunakan? Jika Anda memiliki banyak dari mereka, Anda pasti ingin menggunakan Sertifikat Komunikasi Terpadu yang akan menangani semua sub-domain.
- Memilih Domain untuk Digunakan - Cara yang baik untuk memulai adalah dengan melihat sub-domain di jaringan Anda yang benar-benar memerlukan SSL diinstal. Dalam beberapa kasus, mengamankan semua server tidak mutlak diperlukan.
- Buat Rencana - Anda akan perlu meluangkan waktu untuk menyelesaikan pekerjaan, tentu saja, tetapi sebelum Anda mulai, Anda harus memikirkan semua hal lain yang Anda perlukan. Apakah server akan mati? Ini adalah informasi penting.
- Buat Permintaan Penandatanganan Sertifikat - Setelah Anda mengetahui jenis sertifikat SSL yang akan Anda gunakan dan server apa yang perlu diinstal, Anda akan melakukannya Buat Permintaan Penandatanganan Sertifikat ke Otoritas Sertifikat (seperti SSL.com). Anda dapat menjalankan Sertifikat Pertukaran Baru perintah untuk membuat CSR jika Anda menggunakan Exchange 2013 - prosesnya akan sedikit berbeda untuk versi sebelumnya, seperti yang diuraikan di bawah.
- Instal Sertifikat SSL - Ketika Anda telah menerima sertifikat Anda, pengguna Exchange 2013 dapat menjalankan Sertifikat Impor-Exchange perintah untuk menginstalnya ke server Anda. Jika Anda tidak mendapatkan kesalahan apa pun saat menginstal, Anda dapat menjalankan Dapatkan-ExchangeCertificate perintah untuk melihat cara menginstalnya. (Sekali lagi, langkah-langkah untuk pengguna Exchange versi sebelumnya akan memiliki perintah yang berbeda.)
- Sertifikat Menengah - Jika Anda mendapatkan file .crt, Anda mungkin perlu menginstal sertifikat perantara secara terpisah. Di sisi lain, jika Anda diberikan file sertifikat .p7b, sertifikat perantara kemungkinan besar sudah diinstal, dan itu bagus.
Bekerja dengan Berbagai Versi Microsoft Exchange
Sekarang setelah Anda mengetahui langkah-langkah umum yang ingin Anda ambil untuk menginstal sertifikat SSL di Exchange Server dari Microsoft, kita akan melihat beberapa tip dan saran khusus untuk berbagai versi Exchange yang tersedia dan masih digunakan sekitar Dunia. Kami akan mulai dengan Microsoft Exchange 2019 dan melanjutkan ke versi sebelumnya yang masih digunakan.
Microsoft Exchange 2019
Seperti yang mungkin Anda ketahui, Microsoft Exchange Server 2019 memperkenalkan serangkaian fitur dan layanan baru ke lini produk server Exchange. Tautan di bawah ini menjelaskan langkah-langkah tentang cara membuat permintaan sertifikat serta cara menginstal versi terbaru TLS.
- Buat permintaan sertifikat Exchange Server untuk otoritas sertifikasi (Microsoft)
- Impor atau instal sertifikat di server Exchange (Microsoft)
Microsoft Exchange 2016
Sumber daya di bawah ini menjelaskan cara menggunakan pusat admin Exchange (EAC) untuk membuat permintaan sertifikat dan menginstal sertifikat di server Exchange.
- Buat permintaan sertifikat Exchange Server untuk otoritas sertifikasi (Microsoft)
- Impor atau instal sertifikat di server Exchange (Microsoft)
Microsoft Exchange 2013
Tautan di bawah ini menawarkan beberapa kiat berharga untuk membantu memastikan Anda memasang sertifikat SSL dengan benar saat pertama kali mencoba.
- Sertifikat digital dan SSL (Microsoft)
- UI manajemen sertifikat Exchange 2013 (Microsoft)
Microsoft Exchange 2010
Ketiga, kita akan melihat cara menginstal SSL di server Microsoft Exchange 2010. Langkah-langkah dasarnya akan sama dengan versi lain dari program email populer, tetapi berikut adalah beberapa sumber yang terbukti membantu jika Anda menginstal TLS / SSL di server Exchange 2010.
- Exchange 2010 SMTP SSL atau TLS Akses Klien (Microsoft)
- Mengkonfigurasi SSL dan Exchange ActiveSync (Microsoft)
Microsoft Exchange 2007
Seperti versi server Microsoft Exchange lainnya, Anda pasti ingin menjalankannya Sertifikat Impor-Exchange dan Aktifkan-ExchangeCertificate perintah setelah Anda membuat Permintaan Penandatanganan Sertifikat dan mendapatkan file sertifikat SSL Anda. Berikut beberapa tautan lain yang menurut Anda berguna.
- Penggunaan Sertifikat di Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Percaya atau tidak, beberapa perusahaan masih menggunakan Microsoft Exchange 2003. Kabar baiknya adalah Anda dapat menguncinya jika Anda memiliki sertifikat SSL yang benar dan Anda sudah memahami semua langkah yang perlu diambil. Berikut adalah beberapa tautan yang akan membawa Anda menuju ke arah yang benar.
- Cara Mengatur SSL di Exchange Server 2003 (Microsoft)
- Cara mengkonfigurasi TLS enkripsi pada server Microsoft Exchange 2003 (Dunia Jaringan)
Apakah SSL untuk Microsoft Exchange Server Benar-Benar Diperlukan?
Di masa-masa awal internet, jawaban untuk pertanyaan ini mungkin berbeda, tetapi di dunia modern, memiliki SSL / TLS keamanan adalah kebutuhan mutlak. Ini terutama benar ketika menyangkut email untuk perusahaan berukuran apa pun. Kabar baiknya adalah tidak sulit untuk menginstal SSL dengan benar di Server Exchange jika Anda meluangkan waktu dan melakukannya dengan benar.
Meskipun tautan dan informasi di atas akan membantu, penting untuk diperhatikan bahwa jaringan (berdasarkan sifatnya) berbeda satu sama lain. Ini berarti mungkin ada langkah khusus yang perlu Anda ambil untuk memastikan bahwa Anda melindungi jaringan Anda secara memadai.
Jika Anda memiliki pertanyaan khusus (atau umum) tentang memasang sertifikat SSL pada versi Exchange Server apa pun, tinggalkan komentar di bawah atau cari bagian lain dari situs web ini. Kami sedang mengerjakan beberapa artikel lain yang terkait dengan keamanan Microsoft Exchange Server dalam waktu dekat, jadi pantau terus.