右の選択 SSL証明書 Microsoft Exchange Serverは、オフィスで深夜に物事を機能させようとすることと、最初から正しく仕事をこなすことができ、心配し続ける必要がないことの違いを意味します。 これを支援するために、SSL /の実装を担当している場合に役立つ情報とリソースをまとめました。 TLS 会社のExchangeサーバーによるセキュリティ。
このExchangeSSL証明書ガイドでは、すべての詳細を完全に説明しているわけではありません。そのようなものは、いくつかのボリュームを占めることになります。 そうは言っても、正しい方向に進むためのアドバイス、ツール、チュートリアルの決定的なリストをまとめました。 いつものように、コメント、質問、または懸念がある場合は、下にコメントを残すか、連絡してお問い合わせください。
推奨されるMicrosoft Exchange Server SSL証明書
まず、使用するMicrosoft Exchangeのバージョンに関係なく、推奨されるSSL証明書のリストを次に示します。
もちろん、上記のそれぞれには異なる価格と機能がありますが、これらはMicrosoftExchangeサーバーのセットアップで検討するXNUMXつのSSL証明書です。
次に、プロセス全体が可能な限りシームレスに実行されるようにするために、実行する必要があるいくつかの手順を示します。 良いニュースは、あなたが考えるほど難しくはないということです。
- ニーズを判断する –使用中のサブドメインがたくさんありますか？ それらがたくさんある場合は、すべてのサブドメインを処理するユニファイドコミュニケーション証明書を使用することをお勧めします。
- 使用するドメインの選択 –開始するための良い方法は、SSLのインストールが絶対に必要になるネットワーク上のサブドメインを確認することです。 場合によっては、すべてのサーバーを保護する必要はありません。
- 計画を立てる –もちろん、仕事を終わらせるには時間をかける必要がありますが、始める前に、必要な他のすべてについて考える必要があります。 サーバーはダウンしますか？ これは重要な情報です。
- 証明書署名リクエストを作成する –使用するSSL証明書の種類と、それをインストールする必要のあるサーバーがわかったら、次のことを行います。 証明書署名リクエストを作成する 認証局（のような SSL.com）。 あなたは実行することができます 新規-ExchangeCertificate 作成するコマンド CSR Exchange 2013を使用している場合–以下に概説するように、以前のバージョンではプロセスが少し異なります。
- SSL証明書をインストールする –証明書を受け取ったら、Exchange 2013ユーザーは インポート-ExchangeCertificate コマンドをサーバーにインストールします。 インストール時にエラーが発生しない場合は、 取得 ExchangeCertificate インストール方法を確認するコマンド。 （繰り返しになりますが、以前のバージョンのExchangeのユーザー向けの手順では、コマンドが異なります。）
- 中間証明書 – .crtファイルを取得した場合は、中間証明書を個別にインストールする必要がある場合があります。 一方、.p7b証明書ファイルが提供されている場合は、中間証明書が既にインストールされている可能性があります。これはすばらしいことです。
さまざまなバージョンのMicrosoft Exchangeの操作
MicrosoftからExchangeServerにSSL証明書をインストールするために実行する一般的な手順がわかったので、次に、利用可能であり、現在も使用されているExchangeのさまざまなバージョンに関する具体的なヒントとアドバイスをいくつか見ていきます。世界。 Microsoft Exchange 2019から始めて、まだ使用されている以前のバージョンに進みます。
Microsoft Exchangeの2019
ご存知かもしれませんが、Microsoft Exchange Server 2019では、Exchangeサーバーの製品ラインに新しい機能とサービスのセットが導入されています。 以下のリンクは、証明書要求を作成する方法と、の最新バージョンをインストールする方法を説明しています。 TLS.
- 証明機関のExchangeServer証明書要求を作成します （マイクロソフト）
- Exchangeサーバーに証明書をインポートまたはインストールする （マイクロソフト）
Microsoft Exchangeの2016
以下のリソースでは、Exchange管理センター（EAC）を使用して証明書要求を作成し、Exchangeサーバーに証明書をインストールする方法について説明します。
- 証明機関のExchangeServer証明書要求を作成します （マイクロソフト）
- Exchangeサーバーに証明書をインポートまたはインストールする （マイクロソフト）
Microsoft Exchangeの2013
以下のリンクは、最初に試すときにSSL証明書を正しくインストールするのに役立ついくつかの貴重なヒントを提供します。
- デジタル証明書とSSL （マイクロソフト）
- Exchange 2013証明書管理UI （マイクロソフト）
Microsoft Exchangeの2010
第三に、Microsoft Exchange2010サーバーにSSLをインストールする方法を見ていきます。 基本的な手順は、人気のあるメールプログラムの他のバージョンと同じですが、インストールする場合に役立つと思われるリソースがいくつかあります。 TLS / Exchange2010サーバー上のSSL。
- Exchange 2010 SMTPSSLまたは TLS クライアントアクセス （マイクロソフト）
- SSLおよびExchange ActiveSyncの構成 （マイクロソフト）
Microsoft Exchangeの2007
他のバージョンのMicrosoft Exchangeサーバーと同様に、実行する必要があります。 インポート-ExchangeCertificate と 有効化-ExchangeCertificate 証明書署名要求を作成し、SSL証明書ファイルを取得したら、コマンドを実行します。 ここにあなたが役立つと思うべき他のいくつかのリンクがあります。
- Exchange Server 2007での証明書の使用 （マイクロソフト）
- Exchange 2007 – SMTP SSL （マイクロソフト）
Microsoft Exchangeの2003
信じられないかもしれませんが、一部の企業はまだMicrosoft Exchange 2003を使用しています。良いニュースは、適切なSSL証明書があり、実行する必要のあるすべての手順に精通している場合に、それをロックダウンできることです。 ここにあなたを正しい方向に向かわせるいくつかのリンクがあります。
- Exchange Server 2003でSSLを設定する方法 （マイクロソフト）
- 設定方法 TLS Microsoft Exchange 2003サーバーでの暗号化 （ネットワークワールド）
Microsoft Exchange ServerのSSLは本当に必要ですか？
インターネットの初期には、この質問に対する答えは異なっていたかもしれませんが、現代の世界では、SSL / TLS セキュリティは絶対に必要です。 これは、あらゆる規模の企業の電子メールに関して特に当てはまります。 良いニュースは、時間をかけて正しい方法でSSLをExchangeServerに正しくインストールすることは難しくないということです。
上記のリンクと情報は役に立ちますが、ネットワークは（その性質上）互いに異なることに注意することが重要です。 これは、ネットワークを適切に保護していることを確認するために必要な特定の手順がある可能性があることを意味します。
Exchange Serverの任意のバージョンへのSSL証明書のインストールに関して特定の（または一般的な）質問がある場合は、以下にコメントを残すか、このWebサイトの残りの部分を検索してください。 近い将来、Microsoft Exchange Serverのセキュリティに関連する他のいくつかの記事に取り組んでいますので、ご期待ください。
