كيفية تثبيت شهادة SSL على Exchange

في هذا الدليل، سوف تتعلم كيفية تثبيت شهادة SSL على خوادم Exchange (MXS). إلى جانب الأمور التقنية، يقدم هذا الدليل أيضًا نصائح مفيدة حول مكان شراء شهادة SSL المثالية لخادم Microsoft Exchange Server.

نظرًا لأننا نغطي إصدارات مختلفة من MXS، يُرجى التحقق من إصدار MXS الخاص بك قبل متابعة هذا البرنامج التعليمي.

جدول المحتويات

1. كيفية إنشاء رمز المسؤولية الاجتماعية للشركات في Microsoft Exchange
2. كيفية تثبيت شهادة SSL على Microsoft Exchange 2019
3. كيفية تثبيت شهادة SSL على Exchange 2013 و 2016
4. كيفية تثبيت شهادة SSL على Exchange 2010؟
5. كيفية تثبيت شهادة SSL على Exchange 2007؟
6. كيفية تثبيت شهادة SSL على Exchange 2003؟
7. من أين تشتري شهادة SSL لـ Microsoft Exchange؟

كيفية إنشاء رمز المسؤولية الاجتماعية للشركات في Microsoft Exchange

من خطوات ما قبل التثبيت الأساسية في MXS إنشاء طلب توقيع الشهادة (CSR).

لديك خياران:

1. قم بإنشاء المسؤولية الاجتماعية للشركات تلقائياً باستخدام مُنشئ المسؤولية الاجتماعية للشركات الخاص بنا
2. اتبع برنامجنا التعليمي خطوة بخطوة حول كيفية إنشاء المسؤولية الاجتماعية للشركات في Microsoft Exchange

بمجرد تحقق المرجع المصدق من صحة طلب SSL الخاص بك، يمكنك تثبيت الشهادة على خادم Exchange الخاص بك.

كيفية تثبيت شهادة SSL على Exchange 2019؟

بدءاً من Exchange Server 2019 CU12 والإصدارات الأحدث، قامت Microsoft بإلغاء إمكانية إدارة الشهادات من خلال مركز مسؤول Exchange (EAC). يجب الآن تنفيذ جميع مهام إدارة الشهادات، بما في ذلك استيراد شهادات SSL وتعيينها، باستخدام برنامج Exchange Management Shell (PowerShell).

تعليمات محدثة لتثبيت شهادة SSL على Exchange 2019 CU12 والإصدارات الأحدث:

1. افتح برنامج Exchange Management Shell: قم بتشغيله كمسؤول على خادم Exchange الخاص بك.
2. استيراد شهادة SSL:
   • تأكد من إمكانية الوصول إلى ملف شهادة SSL (عادةً بامتداد .pfx ) على الخادم.
   • استخدم الأمر التالي لاستيراد الشهادة:
     $file = "C:\Path\To\YourCertificate.pfx" $password = Read-Host -AsSecureString "Enter the certificate password" Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $password
     • استبدل "C:\Path\To\YourCertificate.pfx" بمسار الملف الفعلي لشهادة SSL الخاصة بك.
     • عند المطالبة، أدخل كلمة المرور المقترنة بملف الشهادة.
3. تعيين الشهادة إلى خدمات التبادل:
   • بعد الاستيراد، استرجع بصمة الإبهام للشهادة الجديدة:
     Get-ExchangeCertificate | Format-List Thumbprint, Subject
   • تحديد بصمة الإبهام للشهادة التي تم استيرادها مؤخراً.
   • تعيين الشهادة إلى الخدمات المطلوبة (على سبيل المثال، IIS، SMTP)
     Enable-ExchangeCertificate -Thumbprint [YourCertificateThumbprint] -Services "IIS, SMTP"
     • استبدل [YourCertificateThumbprint] ببصمة الإبهام الفعلية لشهادتك.

ملاحظة: تحدد المعلمة -Services الخدمات التي ستستخدم الشهادة. تشمل الخدمات الشائعة ما يلي:

• IIS: خدمات معلومات الإنترنت (تُستخدم ل Outlook على الويب وخدمات الويب الأخرى)
• SMTP: بروتوكول نقل البريد البسيط (يُستخدم لنقل البريد الإلكتروني)

كيفية تثبيت شهادة SSL على Exchange 2013 و 2016؟

الخطوة 1: إنشاء أداة إضافية للشهادة من وحدة تحكم إدارة Microsoft

1. لفتح وحدة التحكم، انقر فوق ابدأ > تشغيل. اكتب MMC في مربع الأوامر واضغط على موافق
2. انقر فوق ملف واختر إضافة/إزالة الأداة الإضافية
3. بعد ذلك، حدد الشهادات وانقر فوق إضافة
4. في النافذة التالية، اختر حساب الكمبيوتر، واضغط على التالي
5. حدد كمبيوتر محلي وانقر فوق إنهاء
6. أغلق نافذة قائمة الأدوات الإضافية
7. انقر فوق موافق في نافذة إضافة/إزالة الأداة الإضافية.

الخطوة 2: تثبيت الشهادة الوسيطة

1. من القائمة اليسرى في MMC، انقر بالزر الأيمن للماوس على المراجع المصدقة الوسيطة.
2. انتقل إل ى جميع المهام > استيراد
3. سيتم فتح نافذة استيراد الشهادة. انقر فوق التالي
4. تصفح الشهادة المتوسطة واضغط على التالي
5. والآن، حدد وضع كافة الشهادات في المخزن التالي ثم اختر المراجع المصدقة الوسيطة من الصفحة تحديد مخزن الشهادات
6. في نافذة معالج استيراد الشهادات، انقر فوق التالي
7. انقر فوق إنهاء > موافق.
8. أغلق وحدة التحكم MMC، ثم حدد لا لإزالة إعدادات MMC.

الخطوة 3: قم بتثبيت شهادة SSL الأساسية:

1. تسجيل الدخول إلى مركز مسؤول Exchange
2. انقر على الخوادم (الجانب الأيسر من شاشة الخادم)، ثم انقر على الشهادات (الجانب العلوي الأيمن)
3. بعد ذلك، حدد شهادة SSL الخاصة بك (الشهادة التي تحمل حالة الطلب المعلق )، وانقر فوق إكمال في القائمة الموجودة على الجانب الأيمن
4. الآن، أدخل مسار الشبكة لشهادة SSL الخاصة بك وانقر فوق موافق
5. ارجع إلى صفحة الشهادة في مسؤول التبادل، وانقر فوق تحرير (الرمز الثاني، بجوار +). هام: تأكد من تمييز شهادة SSL الصحيحة
6. في النافذة التالية، حدد الخدمات، واختر الخدمات التي ترغب في تمكينها. انقر فوق حفظ
7. تهانينا، لقد تم تشغيل شهادة SSL الخاصة بك!

كيفية تثبيت شهادة SSL على Exchange 2010؟

يتطلب تثبيت شهادة SSL على Exchange 2010 ثلاثة إجراءات أساسية: إنشاء الأداة الإضافية للشهادة، وتثبيت الشهادة الوسيطة، وأخيراً تثبيت الشهادة الأساسية. دعنا نأخذ الأمر خطوة بخطوة:

الخطوة 1: إنشاء الشهادة الإضافية

1. انقر فوق ابدأ، وافتح نافذة تشغيل، ثم اكتب MMC (وحدة تحكم إدارة مايكروسوفت). اضغط موافق
2. في وحدة التحكم، انتقل إلى ملف وحدد إضافة/إزالة الأداة الإضافية
3. بعد ذلك، من المربع إضافة/إزالة الوظيفة الإضافية، حدد الشهادات وانقر فوق إضافة
4. الآن، حدد حساب الكمبيوتر، ثم التالي
5. اختر الكمبيوتر المحلي واضغط على إنهاء
6. الخروج من نافذة إضافة أداة إضافية مستقلة
7. انقر فوق موافق وأغلق نافذة إضافة أداة إضافية مستقلة.

الخطوة 2: تثبيت الشهادة الوسيطة

1. في وحدة التحكم، في القائمة اليسرى، انقر بزر الماوس الأيمن على المراجع المصدقة الوسيطة
2. حدد جميع المهام، ثم استيراد
3. في نافذة استيراد الشهادة، انقر فوق التالي
4. انقر فوق استعراض لتحديد موقع ملف الشهادة الوسيطة على جهازك، ثم انقر فوق التالي
5. والآن، اختر وضع كافة الشهادات في المخزن التالي وحدد المراجع المصدقة الوسيطة من النافذة تحديد مخزن الشهادات. انقر فوق موافق
6. في الصفحة التالية، انقر فوق التالي
7. انقر فوق إنهاء، ثم موافق، وأغلق وحدة تحكم MMC. انقر فوق “لا” لإزالة إعدادات وحدة التحكم MMC

الخطوة 3: تثبيت الشهادة الأساسية

1. انقر فوق ابدأ، ثم انتقل إلى كافة البرامج > مايكروسوفت إكستشينج سيرفر 2010 > وحدة إدارة التبادل.
2. في وحدة التحكم، في القائمة اليسرى، حدد Microsoft Exchange On-Premises > إدارة قواعد البيانات، وانقر على تكوين الخادم
3. من شهادات الصرف، اختر شهادة SSL الأساسية الخاصة بك، ثم من قائمة الإجراءات على الجانب الأيمن، انقر فوق إكمال الطلب المعلق
4. في النافذة التالية، انقر فوق استعراض للإشارة إلى مسار ملف الشهادة واضغط على فتح
5. مرة أخرى في نافذة إكمال الطلب المعلق، اضغط على إكمال
   هام: إذا ظهر الخطأ التالي “البيانات المصدر تالفة أو لم يتم ترميزها بشكل صحيح Base64″، تحقق من الحقل الموقّع ذاتيًا. إذا تم تعيينه على أنه صحيح، اضغط على F5 لتحديث وحدة التحكم. إذا كانت لا تزال تقول صحيح، قم بإنشاء CSR جديدة ثم أعد إصدار الشهادة.
6. انقر فوق إنهاء للعودة إلى MMC. هنا، من قائمة الإجراء، حدد تعيين الخدمات إلى الشهادة من قائمة الإجراءات، حدد تعيين الخدمات إلى الشهادة
7. اختر الخادم الذي تريد تعيين الخدمات إليه، ثم اضغط على التالي
8. الآن، حدد الخدمات التي تريد تأمينها، ثم اضغط على التالي
9. انقر فوق تعيين > إنهاء إنهاء

أحسنت صنعاً! لقد انتهيت من تثبيت SSL على Microsoft Exchange Server 2010.

كيفية تثبيت شهادة SSL على Exchange 2007؟

قبل التثبيت، تأكد من حفظ ملفات شهادة SSL التي يوفرها المرجع المصدق في دليل الخادم الخاص بك.

1. انتقل إلى ابدأ، وانقر فوق تشغيل، واكتب MMC (وحدة تحكم إدارة مايكروسوفت). انقر فوق موافق
2. في وحدة التحكم، مرر مؤشر الفأرة إلى الزاوية العلوية اليسرى وانقر على قم بتقديم > إضافة/إزالة أداة إضافية
3. الآن، حدد الشهادات، ثم انقر فوق إضافة
4. حدد حساب الكمبيوتر، وانقر فوق التالي
5. حدد الكمبيوتر المحلي، واضغط على زر إنهاء
6. انقر فوق موافق لإغلاق إضافة/إزالة الوظائف الإضافية، والعودة إلى وحدة التحكم
7. في وحدة التحكم، قم بتوسيع مجلد الشهادات، ومن قائمة المجلدات، انقر بزر الماوس الأيمن فوق المراجع المصدقة الوسيطة
8. انتقل إلى جميع المهام، ثم انقر فوق استيراد لفتح معالج استيراد الشهادات
9. في معالج استيراد الشهادات انقر فوق التالي، ثم تصفح لتحديد موقع ملف الشهادة الوسيطة، واضغط مرة أخرى على التالي
10. اختر وضع كافة الشهادات في المخزن التالي: المراجع المصدقة الوسيطة. انقر فوق التالي، ثم إنهاء
11. بعد تثبيت الشهادة الوسيطة، حان الوقت للتركيز على الشهادة الأساسية. افتح القائمة ابدأ، وحدد Microsoft Exchange Server 2007، ثم انقر فوق Exchange Management Shell
12. والآن، أدخل الرمز التالي لاستيراد الشهادة:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    ملاحظة: لا تنسى استبدال your_certificate.crt بالمسار الكامل واسم الملف الخاص بشهادتك.
13. بعد ذلك، قم بإضافة الأمر التالي لتمكين شهادة SSL الخاصة بك:
    تمكين-تفعيل-تبادل-شهادة-البصمة-البصمة-البصمة_البصمة_هنا -خدمات "SMTP، IMAP، IIS"
    هام: قم بلصق البصمة على شهادتك بدلاً من لصق-البصمة_هنا، وحدد الخدمات التي تنوي استخدامها مثل SMTP وPOP وIMAP وUM وIIS.
14. أغلق غلاف إدارة الصرف. هذا كل شيء! لقد قمت بتأمين خادم Microsoft Exchange 2007 الخاص بك بنجاح!

كيفية تثبيت شهادة SSL على Exchange 2003؟

الخطوة 1: تحميل الشهادات إلى الخادم الخاص بك

بعد أن تتلقى ملف شهادة SSL المؤرشفة من موفر SSL الخاص بك، افتحه واستخرج الشهادات الأساسية والوسيطة. احفظ محتواها بالكامل في محرر نصوص مثل المفكرة، وارفعه إلى خادمك.

الخطوة 2: إنشاء أداة إضافية للشهادة وتثبيت الشهادة الوسيطة

1. انتقل إلى ابدأ > تشغيل، واكتب MMC (وحدة تحكم إدارة مايكروسوفت)، ثم انقر فوق موافق
2. في وحدة تحكم MMC، انقر فوق ملف > إضافة/إزالة أداة إضافية. حدد علامة التبويب إضافة
3. من قائمة الأدوات الإضافية، اختر الشهادات وانقر فوق الزر إضافة
4. حدد حساب الكمبيوتر وانقر فوق التالي
5. حدد الكمبيوتر المحلي (الكمبيوتر الذي تعمل عليه وحدة التحكم هذه) وانقر فوق إنهاء
6. أغلق نافذة الأدوات الإضافية، وانقر فوق موافق في نافذة إضافة/إزالة أداة إضافية.

الخطوة 3: متابعة تثبيت الشهادة الوسيطة

1. من نفس وحدة التحكم MMC، انقر نقرًا مزدوجًا فوق مجلد ” المراجع المصدقة الوسيطة” (الجزء الأيمن)
2. مرر الماوس إلى الجزء الأيمن وانقر بزر الماوس الأيمن على الشهادات. حدد جميع المهام، ثم استيراد
3. سيتم فتح معالج استيراد الشهادات. انقر فوق التالي
4. تصفح موقع ملف الشهادة الوسيطة وانقر فوق التالي
5. اختر وضع كافة الشهادات في المخزن التالي وحدد المراجع المصدقة الوسيطة. انقر فوق موافق
6. انقر فوق إنهاء. ستظهر رسالة تؤكد نجاح استيراد الشهادة الوسيطة بنجاح. انقر فوق موافق.

الخطوة 4: قمبتثبيت شهادة SSL الأساسية في MXS 2003

1. انتقل إل ى ابدأ > البرامج > برامج مايكروسوفت Exchange > إدارة النظام
2. قم بتوسيع مجلد المجموعات الإدارية، ثم قم بتوسيع المجموعة الإدارية الأولى (اسم مجموعتك الإدارية).
   ملاحظة: إذا كان خيار عرض المجموعات الإدارية مغلقاً، انقر بزر الماوس الأيمن فوق الزر الأي من فوق “مؤسستك” > خصائص > خانة الاختيار عرض المجموعات الإدارية، وانقر فوق موافق مرتين، ثم أعد تشغيل إدارة نظام Exchange
3. قم بتوسيع مجلد الخوادم، ثم حاوية خادم Exchange التي تريد تكوينها
4. قم بتوسيع البروتوكولات، ثم انتقل إلى كل بروتوكول تريد تكوينه. على سبيل المثال، إذا كنت ترغب في تكوين بروتوكول POP3، قم بتوسيعه، ثم انقر بزر الماوس الأيمن على خادم POP3 الافتراضي الافتراضي الافتراضي، وانقر على خصائص
5. في النافذة الجديدة، حدد علامة التبويب الوصول، وانقر على شهادة لبدء تشغيل معالج الشهادات
6. في صفحة طلب الشهادة المعلقة، حدد معالجة الطلب المعلق وتثبيت الشهادة، ثم انقر فوق التالي
7. في نافذة معالجة طلب معلق، أشر إلى مسار شهادة SSL الخاصة بك (الموقع الذي قمت بحفظ الشهادة التي تلقيتها من مزود SSL الخاص بك)
8. قم بالتحقق مرة أخرى من مربع ملخص الشهادة، ثم انقر فوق التالي
9. انقر فوق إنهاء. تهانينا، لقد قمت بتثبيت شهادة SSL بنجاح على خادم Exchange.

من أين تشتري شهادة SSL لـ Microsoft Exchange؟

SSL Dragon هو مكانك الشامل لجميع احتياجاتك من SSL. نحن شركاء مع أشهر الجهات المانحة للشهادات في السوق ونقدم أسعاراً منخفضة للغاية عبر مجموعة كاملة من منتجات SSL. جميع شهاداتنا متوافقة مع Microsoft Exchange. سواء كنت ترغب في تأمين موقع إلكتروني أو مراسلاتك عبر البريد الإلكتروني، فنحن نوفر لك كل ما تحتاج إليه.

يمكنك العثور على شهادة SSL المثالية لمشروعك وميزانيتك بمساعدة معالج SSL Wizard وفلتر الشهادات سهل الاستخدام. توفر الأداة الأولى طريقة سريعة ودقيقة للغاية لتحديد SSL المناسب لك، بينما تتيح لك الأداة الثانية فرز ومقارنة الشهادات المختلفة حسب السعر والتحقق من الصحة والميزات.

إذا وجدت أي معلومات غير دقيقة، أو كانت لديك تفاصيل تود إضافتها إلى تعليمات تثبيت SSL هذه، فلا تتردد في إرسال ملاحظاتك إلينا على [email protected]. ستكون مساهمتك محل تقدير كبير! شكراً لك.

الأسئلة المتداولة