Velge rett SSL-sertifikat for Microsoft Exchange Server kan bety forskjellen mellom sene kvelder på kontoret som prøver å få ting til å fungere og å være i stand til å få jobben gjort riktig første gang og ikke trenger å fortsette å bekymre seg for det. For å hjelpe har vi satt sammen litt informasjon og ressurser som du vil finne nyttige hvis du har fått i oppgave å implementere SSL / TLS sikkerhet med bedriftens Exchange-servere.
Denne Exchange SSL-sertifikatveiledningen har ikke en fullstendig titt på alle detaljene - noe sånt vil ta flere volumer. Når det er sagt, har vi satt sammen en endelig liste over råd, verktøy og veiledninger for å få deg i riktig retning. Som alltid, hvis du har kommentarer, spørsmål eller bekymringer, er du velkommen til å legge igjen en kommentar nedenfor eller kontakte oss.
Anbefalte SSL-sertifikater for Microsoft Exchange Server
For det første er her en liste over anbefalte SSL-sertifikater uansett hvilken versjon av Microsoft Exchange du skal bruke.
- Wildcard SSL med flere underdomener
- Enterprise EV Multi-Domain UCC SSL
- Multidomen UCC SSL
- Premium SSL med flere underdomener
Hver av de ovennevnte har selvfølgelig en annen pris og funksjoner, men de er de fire SSL-sertifikatene du vil vurdere for Microsoft Exchange-serveroppsettet.
Deretter har vi noen av trinnene du vil ta for å sikre at hele prosessen går så sømløst som mulig. Den gode nyheten er at det ikke er så vanskelig som du kanskje tror.
- Bestem dine behov - Har du mange underdomener i bruk? Hvis du har mange av dem, vil du ønske å gå med et Unified Communications Certificate som håndterer alle underdomenene.
- Velge domener som skal brukes - En god måte å starte med er å se på underdomenene på nettverket ditt som absolutt trenger SSL installert. I noen tilfeller er det ikke absolutt nødvendig å sikre alle servere.
- Kom opp med en plan - Du må selvfølgelig ta deg tid til å gjøre jobben, men før du begynner, bør du tenke på alt annet du trenger. Vil serveren være nede? Dette er viktig informasjon.
- Opprett forespørselssigneringsforespørsel - Når du vet hvilken type SSL-sertifikat du skal bruke og hvilke servere den må installeres på, vil du Opprett forespørselssigneringsforespørsel til en sertifikatmyndighet (som SSL.com). Du kan kjøre New Exchange-sertifikat kommandoen for å opprette CSR hvis du bruker Exchange 2013 - vil prosessen være litt annerledes for tidligere versjoner, som beskrevet nedenfor.
- Installer SSL-sertifikatet - Når du har mottatt sertifikatet ditt, kan Exchange 2013-brukere kjøre Import-Exchange-sertifikat kommandoen for å installere den på serveren din. Hvis du ikke får feil når du installerer, kan du kjøre Få utvekslingssertifikat kommando for å se hvordan det installeres. (Igjen vil trinn for brukere av tidligere versjoner av Exchange ha forskjellige kommandoer.)
- Mellomattester - Hvis du får en .crt-fil, kan det hende du må installere mellomsertifikater separat. På den annen side, hvis du får en .p7b-sertifikatfil, vil mellomsertifikatene sannsynligvis allerede være installert, noe som er hyggelig.
Arbeide med forskjellige Microsoft Exchange-versjoner
Nå som du vet de generelle trinnene du vil ta for å installere et SSL-sertifikat på Exchange Server fra Microsoft, skal vi ta en titt på noen spesifikke tips og råd for forskjellige versjoner av Exchange som er tilgjengelige og fortsatt er i bruk rundt verden. Vi starter med Microsoft Exchange 2019 og tar oss opp til tidligere versjoner som fortsatt er i bruk.
Microsoft Exchange 2019
Som du sikkert vet, introduserer Microsoft Exchange Server 2019 et nytt sett med funksjoner og tjenester til Exchange-serverproduktlinjen. Linkene nedenfor forklarer trinnene for hvordan du oppretter en sertifikatforespørsel, samt hvordan du installerer den nyeste versjonen av TLS.
- Opprett en Exchange Server-sertifikatforespørsel for en sertifiseringsinstans (Microsoft)
- Importer eller installer et sertifikat på en Exchange-server (Microsoft)
Microsoft Exchange 2016
Ressursene nedenfor forklarer hvordan du bruker Exchange-administrasjonssenteret (EAC) til å opprette en sertifikatforespørsel og installere et sertifikat på Exchange-serveren.
- Opprett en Exchange Server-sertifikatforespørsel for en sertifiseringsinstans (Microsoft)
- Importer eller installer et sertifikat på en Exchange-server (Microsoft)
Microsoft Exchange 2013
Linkene nedenfor gir noen verdifulle tips for å sikre at du installerer SSL-sertifikatet riktig første gang du prøver.
- Digitale sertifikater og SSL (Microsoft)
- Exchange 2013 sertifikatadministrasjonsgrensesnitt (Microsoft)
Microsoft Exchange 2010
For det tredje skal vi ta en titt på hvordan du installerer SSL på Microsoft Exchange 2010-servere. De grunnleggende trinnene kommer til å være de samme som med andre versjoner av det populære e-postprogrammet, men her er noen ressurser som bør være nyttige hvis du installerer TLS / SSL på en Exchange 2010-server.
- Exchange 2010 SMTP SSL eller TLS Klienttilgang (Microsoft)
- Konfigurere SSL og Exchange ActiveSync (Microsoft)
Microsoft Exchange 2007
Som med andre versjoner av Microsoft Exchange-serveren, vil du ønske å kjøre Import-Exchange-sertifikat og Aktiver-ExchangeCertificate kommandoer når du har opprettet Certificate Signing Request og fått SSL-sertifikatfilene dine. Her er noen andre lenker du burde finne nyttige.
- Sertifikatbruk i Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Tro det eller ei, noen selskaper bruker fortsatt Microsoft Exchange 2003. Den gode nyheten er at det er mulig å låse det ned hvis du har riktig SSL-sertifikat og er kjent med alle trinnene som må tas. Her er et par lenker som får deg i riktig retning.
- Hvordan sette opp SSL på Exchange Server 2003 (Microsoft)
- Hvordan konfigureres TLS kryptering på Microsoft Exchange 2003-server (Nettverksverden)
Er SSL for Microsoft Exchange Server virkelig nødvendig?
I begynnelsen av internett kan svaret på dette spørsmålet ha vært annerledes, men i den moderne verden hadde SSL / TLS sikkerhet er en absolutt nødvendighet. Dette gjelder spesielt når det gjelder e-post for alle størrelser. Den gode nyheten er at det ikke er vanskelig å få SSL installert riktig på Exchange Server hvis du tar deg god tid og går riktig vei.
Selv om lenkene og informasjonen ovenfor vil være nyttige, er det viktig å merke seg at nettverk (i sin natur) er forskjellige fra hverandre. Dette betyr at det kan være spesifikke trinn du må ta for å sikre at du beskytter nettverket ditt tilstrekkelig.
Hvis du har spesifikke (eller generelle) spørsmål om installering av et SSL-sertifikat på en hvilken som helst versjon av Exchange Server, kan du legge igjen en kommentar nedenfor eller søke på resten av dette nettstedet. Vi jobber med flere andre artikler relatert til Microsoft Exchange Server-sikkerhet i nær fremtid, så følg med.