Välja rätten SSL-certifikat för din Microsoft Exchange Server kan betyda skillnaden mellan sena nätter på kontoret som försöker få saker att fungera och att kunna få jobbet gjort rätt första gången och inte behöva fortsätta att oroa sig för det. För att hjälpa till har vi sammanställt lite information och resurser som du tycker är användbara om du har fått i uppdrag att implementera SSL / TLS säkerhet med ditt företags Exchange-servrar.
Denna Exchange SSL-certifikatguide har inte en fullständig titt på alla detaljer - något liknande skulle ta upp flera volymer. Med detta sagt har vi sammanställt en slutgiltig lista med råd, verktyg och handledning för att få dig i rätt riktning. Som alltid, om du har några kommentarer, frågor eller funderingar, kan du lämna en kommentar nedan eller kontakta oss.
Rekommenderade SSL-certifikat för Microsoft Exchange Server
Först, här är en lista över de rekommenderade SSL-certifikaten oavsett vilken version av Microsoft Exchange du använder.
- Wildcard SSL med flera underdomäner
- Enterprise EV flerdomän UCC SSL
- UCC SSL med flera domäner
- Premium SSL med flera underdomäner
Var och en av ovanstående har naturligtvis olika priser och funktioner, men de är de fyra SSL-certifikaten du vill tänka på för din Microsoft Exchange-serverinstallation.
Därefter har vi några av de steg du vill ta för att se till att hela processen går så smidigt som möjligt. Den goda nyheten är att det inte är så svårt som du kanske tror.
- Bestäm dina behov - Har du många underdomäner i bruk? Om du har många av dem, kommer du att vilja gå med ett Unified Communications Certificate som hanterar alla underdomäner.
- Att välja domäner att använda - Ett bra sätt att börja är att titta på de underdomäner i ditt nätverk som absolut behöver SSL installeras. I vissa fall är det inte absolut nödvändigt att säkra alla servrar.
- Kom med en plan - Du kommer naturligtvis att behöva ta tid för att få jobbet gjort, men innan du börjar bör du tänka på allt annat du behöver. Kommer servern att vara nere? Detta är viktig information.
- Skapa begäran om certifikatsignering - När du väl vet vilken typ av SSL-certifikat du kommer att använda och vilka servrar den behöver installeras på kommer du att göra det Skapa begäran om certifikatsignering till en certifikatutfärdare (som SSL.com). Du kan köra Nytt utbytescertifikat kommando för att skapa CSR om du använder Exchange 2013 - kommer processen att skilja sig något från tidigare versioner, som beskrivs nedan.
- Installera SSL-certifikatet - När du har fått ditt certifikat kan Exchange 2013-användare köra Import-Exchange certifikat kommandot för att installera det på din server. Om du inte får några fel när du installerar kan du köra Get-ExchangeCertificate kommando för att se hur det installerades. (Återigen kommer steg för användare av tidigare versioner av Exchange att ha olika kommandon.)
- Mellancertifikat - Om du får en .crt-fil kan du behöva installera mellancertifikat separat. Å andra sidan, om du har en .p7b-certifikatfil, kommer mellanliggande certifikat sannolikt redan att installeras, vilket är trevligt.
Arbeta med olika Microsoft Exchange-versioner
Nu när du vet vilka allmänna steg du vill ta för att installera ett SSL-certifikat på din Exchange Server från Microsoft, ska vi ta en titt på några specifika tips och råd för olika versioner av Exchange som är tillgängliga och fortfarande används runt världen. Vi börjar med Microsoft Exchange 2019 och tar oss upp till tidigare versioner som fortfarande används.
Microsoft Exchange 2019
Som du säkert vet introducerar Microsoft Exchange Server 2019 en ny uppsättning funktioner och tjänster till Exchange-serverproduktlinjen. Länkarna nedan förklarar stegen för hur man skapar en certifikatbegäran samt hur man installerar den senaste versionen av TLS.
- Skapa en Exchange Server-certifikatbegäran för en certifikatutfärdare (Microsoft)
- Importera eller installera ett certifikat på en Exchange-server (Microsoft)
Microsoft Exchange 2016
Resurserna nedan förklarar hur du använder Exchange admin center (EAC) för att skapa en certifikatbegäran och installera ett certifikat på Exchange-servern.
- Skapa en Exchange Server-certifikatbegäran för en certifikatutfärdare (Microsoft)
- Importera eller installera ett certifikat på en Exchange-server (Microsoft)
Microsoft Exchange 2013
Länkarna nedan ger några värdefulla tips för att se till att du installerar SSL-certifikatet korrekt första gången du försöker.
- Digitala certifikat och SSL (Microsoft)
- Exchange 2013-certifikathanteringsgränssnitt (Microsoft)
Microsoft Exchange 2010
För det tredje kommer vi att ta en titt på hur man installerar SSL på Microsoft Exchange 2010-servrar. De grundläggande stegen kommer att vara desamma som med andra versioner av det populära e-postprogrammet, men här är några resurser som bör visa sig vara användbara om du installerar TLS / SSL på en Exchange 2010-server.
- Exchange 2010 SMTP SSL eller TLS Klientåtkomst (Microsoft)
- Konfigurera SSL och Exchange ActiveSync (Microsoft)
Microsoft Exchange 2007
Som med andra versioner av Microsoft Exchange-servern kommer du att vilja köra Import-Exchange certifikat och Möjliggöra-ExchangeCertificate kommandon när du har skapat Certificate Signing Request och fått dina SSL-certifikatfiler. Här är några andra länkar som du bör vara till hjälp.
- Certifikatanvändning i Exchange Server 2007 (Microsoft)
- Exchange 2007 - SMTP SSL (Microsoft)
Microsoft Exchange 2003
Tro det eller inte, vissa företag använder fortfarande Microsoft Exchange 2003. Den goda nyheten är att det är möjligt att låsa ner det om du har rätt SSL-certifikat och känner till alla steg som behöver vidtas. Här är några länkar som leder dig i rätt riktning.
- Hur man ställer in SSL på Exchange Server 2003 (Microsoft)
- Så här konfigurerar du TLS kryptering på Microsoft Exchange 2003-servern (Nätverksvärld)
Är SSL för Microsoft Exchange Server verkligen nödvändigt?
I början av internet kan svaret på denna fråga ha varit annorlunda, men i den moderna världen, med SSL / TLS säkerhet är en absolut nödvändighet. Detta gäller särskilt när det gäller e-post till alla företag. Den goda nyheten är att det inte är svårt att få SSL installerat korrekt på din Exchange Server om du tar dig tid och går rätt väg.
Även om länkarna och informationen ovan kommer att vara till hjälp, är det viktigt att notera att nätverk (i sin natur) skiljer sig från varandra. Det betyder att det kan finnas specifika steg du måste ta för att säkerställa att du skyddar ditt nätverk på ett adekvat sätt.
Om du har några specifika (eller allmänna) frågor om installation av ett SSL-certifikat på någon version av Exchange Server, lämna en kommentar nedan eller sök på resten av denna webbplats. Vi arbetar med flera andra artiklar relaterade till Microsoft Exchange Server-säkerhet inom en snar framtid, så håll dig uppdaterad.