Het kiezen van de juiste SSL-certificaat want uw Microsoft Exchange Server kan het verschil betekenen tussen late nachten op kantoor om dingen te laten werken en in staat zijn om de klus de eerste keer goed te klaren en u er geen zorgen over te hoeven maken. Om u te helpen, hebben we enkele informatie en bronnen samengesteld die u nuttig zult vinden als u de taak heeft gekregen om SSL / TLS beveiliging met de Exchange-servers van uw bedrijf.
Deze Exchange SSL Certificate Guide geeft niet alle details volledig weer - zoiets zou meerdere volumes in beslag nemen. Met dat gezegd zijnde, hebben we een definitieve lijst met advies, tools en tutorials samengesteld om u op weg te helpen in de goede richting. Zoals altijd, als u opmerkingen, vragen of opmerkingen heeft, kunt u hieronder een opmerking achterlaten of contact met ons opnemen.
Aanbevolen SSL-certificaten van Microsoft Exchange Server
Allereerst is hier een lijst met de aanbevolen SSL-certificaten, ongeacht welke versie van Microsoft Exchange u gaat gebruiken.
- Wildcard SSL met meerdere subdomeinen
- Enterprise EV Multi-domein UCC SSL
- UCC SSL met meerdere domeinen
- Premium SSL met meerdere subdomeinen
Elk van de bovenstaande heeft natuurlijk een andere prijs en functies, maar het zijn de vier SSL-certificaten die u in overweging wilt nemen voor uw Microsoft Exchange-serverconfiguratie.
Vervolgens hebben we enkele van de stappen die u wilt nemen om ervoor te zorgen dat het hele proces zo naadloos mogelijk verloopt. Het goede nieuws is dat het niet zo moeilijk is als u misschien denkt.
- Bepaal uw behoeften - Heeft u veel subdomeinen in gebruik? Als je er veel hebt, wil je kiezen voor een Unified Communications-certificaat dat alle subdomeinen kan behandelen.
- Te gebruiken domeinen kiezen - Een goede manier om te beginnen is door te kijken naar de subdomeinen op uw netwerk waarvoor SSL absoluut moet worden geïnstalleerd. In sommige gevallen is het beveiligen van alle servers niet absoluut noodzakelijk.
- Bedenk een plan - Je zult natuurlijk de tijd moeten nemen om de klus te klaren, maar voordat je begint, moet je nadenken over al het andere dat je nodig zult hebben. Zal de server uitvallen? Dit is belangrijke informatie.
- Maak de Certificate Signing Request - Zodra u weet welk type SSL-certificaat u gaat gebruiken en op welke servers het moet worden geïnstalleerd, weet u dat Maak de Certificate Signing Request aan een certificeringsinstantie (zoals SSL.com). U kunt de Nieuw-ExchangeCertificate opdracht om het CSR als u Exchange 2013 gebruikt, zal het proces iets anders zijn voor eerdere versies, zoals hieronder wordt beschreven.
- Installeer het SSL-certificaat - Wanneer u uw certificaat heeft ontvangen, kunnen Exchange 2013-gebruikers het Import-ExchangeCertificaat opdracht om het op uw server te installeren. Als u tijdens het installeren geen foutmeldingen krijgt, kunt u het Uitwisselingscertificaat ophalen commando om te zien hoe het is geïnstalleerd. (Nogmaals, stappen voor gebruikers van eerdere versies van Exchange hebben verschillende opdrachten.)
- Tussenliggende certificaten - Als u een .crt-bestand krijgt, moet u mogelijk tussenliggende certificaten afzonderlijk installeren. Aan de andere kant, als u een .p7b-certificaatbestand krijgt, worden de tussenliggende certificaten waarschijnlijk al geïnstalleerd, wat prettig is.
Werken met verschillende Microsoft Exchange-versies
Nu u de algemene stappen kent die u wilt nemen om een SSL-certificaat op uw Exchange Server van Microsoft te installeren, gaan we enkele specifieke tips en adviezen bekijken voor verschillende versies van Exchange die beschikbaar zijn en nog steeds in gebruik zijn. de wereld. We beginnen met Microsoft Exchange 2019 en gaan door naar eerdere versies die nog steeds in gebruik zijn.
Microsoft Exchange 2019
Zoals u waarschijnlijk weet, introduceert Microsoft Exchange Server 2019 een nieuwe reeks functies en services voor de Exchange-serverproductlijn. De onderstaande links leggen de stappen uit voor het maken van een certificaatverzoek en het installeren van de nieuwste versie van TLS.
- Een Exchange Server-certificaataanvraag maken voor een certificeringsinstantie (Microsoft)
- Een certificaat importeren of installeren op een Exchange-server (Microsoft)
Microsoft Exchange 2016
In de onderstaande bronnen wordt uitgelegd hoe u het Exchange-beheercentrum (EAC) kunt gebruiken om een certificaataanvraag aan te maken en een certificaat op de Exchange-server te installeren.
- Een Exchange Server-certificaataanvraag maken voor een certificeringsinstantie (Microsoft)
- Een certificaat importeren of installeren op een Exchange-server (Microsoft)
Microsoft Exchange 2013
De onderstaande links bieden enkele waardevolle tips om ervoor te zorgen dat u het SSL-certificaat de eerste keer dat u het probeert correct installeert.
- Digitale certificaten en SSL (Microsoft)
- Gebruikersinterface voor Exchange 2013-certificaatbeheer (Microsoft)
Microsoft Exchange 2010
Ten derde gaan we kijken hoe SSL op Microsoft Exchange 2010-servers kan worden geïnstalleerd. De basisstappen zullen hetzelfde zijn als bij andere versies van het populaire e-mailprogramma, maar hier zijn een paar bronnen die nuttig kunnen zijn als u installeert TLS / SSL op een Exchange 2010-server.
- Exchange 2010 SMTP SSL of TLS Klanttoegang (Microsoft)
- SSL en Exchange ActiveSync configureren (Microsoft)
Microsoft Exchange 2007
Net als bij andere versies van Microsoft Exchange-server, wilt u deze uitvoeren Import-ExchangeCertificaat en Schakel ExchangeCertificate in commando's nadat u het Certificate Signing Request heeft aangemaakt en uw SSL-certificaatbestanden heeft ontvangen. Hier zijn enkele andere links die u nuttig zou moeten vinden.
- Certificaatgebruik in Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Geloof het of niet, maar sommige bedrijven gebruiken nog steeds Microsoft Exchange 2003. Het goede nieuws is dat het mogelijk is om het te vergrendelen als je het juiste SSL-certificaat hebt en bekend bent met alle stappen die moeten worden genomen. Hier zijn een paar links die u op weg helpen in de goede richting.
- SSL instellen op Exchange Server 2003 (Microsoft)
- Hoe te configureren TLS versleuteling op Microsoft Exchange 2003-server (Netwerkwereld)
Is SSL voor Microsoft Exchange Server echt nodig?
In de begintijd van internet was het antwoord op deze vraag misschien anders, maar in de moderne wereld hebben SSL / TLS veiligheid is een absolute noodzaak. Dit geldt vooral als het gaat om e-mail voor bedrijven van elk formaat. Het goede nieuws is dat het niet moeilijk is om SSL correct op uw Exchange Server te installeren als u de tijd neemt en het op de juiste manier aanpakt.
Hoewel de bovenstaande links en informatie nuttig zullen zijn, is het belangrijk op te merken dat netwerken (door hun aard) van elkaar verschillen. Dit betekent dat er mogelijk specifieke stappen zijn die u moet nemen om ervoor te zorgen dat u uw netwerk adequaat beschermt.
Als je specifieke (of algemene) vragen hebt over het installeren van een SSL-certificaat op een versie van Exchange Server, laat dan hieronder een reactie achter of zoek in de rest van deze website. We werken in de nabije toekomst aan verschillende andere artikelen met betrekking tot Microsoft Exchange Server-beveiliging, dus houd het in de gaten.
