كيفية تثبيت شهادة SSL على Exchange

في هذا الدليل، سوف تتعلم كيفية تثبيت شهادة SSL على خوادم Exchange (MXS). إلى جانب الأمور التقنية، يقدم هذا الدليل أيضًا نصائح مفيدة حول مكان شراء شهادة SSL المثالية لخادم Microsoft Exchange Server.

نظرًا لأننا نغطي إصدارات مختلفة من MXS، يُرجى التحقق من إصدار MXS الخاص بك قبل متابعة هذا البرنامج التعليمي.

جدول المحتويات

1. كيفية إنشاء رمز المسؤولية الاجتماعية للشركات في Microsoft Exchange
2. متطلبات ما قبل التثبيت
3. كيفية تثبيت شهادة SSL على Microsoft Exchange (2013 > 2019 CU15+ و SE)
4. كيفية تثبيت شهادة SSL على إصدارات Exchange القديمة
5. من أين تشتري شهادة SSL لـ Microsoft Exchange؟

كيفية إنشاء رمز المسؤولية الاجتماعية للشركات في Microsoft Exchange

من خطوات ما قبل التثبيت الأساسية في MXS إنشاء طلب توقيع الشهادة (CSR).

لديك خياران:

1. قم بإنشاء المسؤولية الاجتماعية للشركات تلقائياً باستخدام مُنشئ المسؤولية الاجتماعية للشركات الخاص بنا
2. اتبع برنامجنا التعليمي خطوة بخطوة حول كيفية إنشاء المسؤولية الاجتماعية للشركات في Microsoft Exchange

بمجرد تحقق المرجع المصدق من صحة طلب SSL الخاص بك، يمكنك تثبيت الشهادة على خادم Exchange الخاص بك.

متطلبات ما قبل التثبيت

يغطي هذا الدليل جميع إصدارات Exchange المدعومة، بما في ذلك الإعدادات القديمة، والاختلافات الخاصة بوحدة المعالجة المركزية، وإصدار الاشتراك في خادم Exchange Server (SE) الجديد الذي تم إطلاقه في عام 2025.

ما ستحتاج إليه

• ملف PFX (PKCS#12) الذي يحتوي على شهادة SSL، والمفتاح الخاص، وسلسلة الشهادات الكاملة (وسيط + جذر)
• كلمة مرور PFX الخاصة بك

إذا كان لديك ملفات منفصلة فقط .crt أو .cer أو .pem قم بتحويلها إلى .pfx قبل المتابعة.

جدول التوافق

إصدار الصرف	طريقة الشهادة	الملاحظات
بورصة 2019 CU15+	EAC أو PowerShell	استعادة دعم EAC
الصرف SE (2025+)	EAC أو PowerShell	نفس خطوات CU15+
بورصة 2013 / 2016	EAC أو PowerShell	يعتمد على CU
بورصة 2010	طرق الإرث	قديمة؛ واجهة المستخدم الرسومية محدودة
بورصة 2007/2003	الأساليب القديمة	لم تعد آمنة

كيفية تثبيت شهادة SSL على Microsoft Exchange (2013 > 2019 CU15+ و SE)

يمكنك تثبيت شهادة SSL الخاصة بك عبر EAC أو PowerShell.

التثبيت عبر EAC (مركز مسؤول Exchange)

يعمل مع Exchange 2013/2016 (مدعوم بوحدة المعالجة المركزية) و 2019 CU15+ و SE

الخطوة 1: افتح EAC

• انتقل إلى الخوادم > الشهادات
• في القائمة المنسدلة تحديد الخادم، اختر الخادم الذي ستقوم بتثبيت الشهادة فيه

الخطوة 2: استيراد الشهادة

• انقر فوق المزيد من الخيارات > استيراد شهادة الصرف
• تصفح ملف .pfx لديك
• أدخل كلمة مرور PFX
• انقر فوق التالي، ثم حدد الخادم (الخوادم) الهدف
• انقر فوق إنهاء

الخطوة 3: تعيين الخدمات

• حدد موقع الشهادة المستوردة وانقر فوق تعديل
• الانتقال إلى الخدمات
• حدد المربعات الخاصة بـ
  • IIS (ل OWA و ECP و Outlook Web)
  • SMTP (لنقل البريد)
  • POP/IMAP (إذا تم تمكينه)
• انقر فوق حفظ

التثبيت عن طريق PowerShell (قذيفة إدارة الصرف)

يعمل مع جميع إصدارات Exchange من 2013 إلى SE

الخطوة 1: استيراد الشهادة

$file = "C:\Path\to\yourcert.pfx"
$pwd = Read-Host -AsSecureString "Enter the PFX password"

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $pwd

يؤدي هذا إلى تثبيت الشهادة وإرجاع بصمة إبهام.

الخطوة 2: تعيين الخدمات

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP

أضف POP أو IMAP إذا لزم الأمر:

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP,POP,IMAP

كيفية تثبيت شهادة SSL على إصدارات Exchange القديمة

إشعار قديم: تم إيقاف Exchange 2010 و2007 و2003 رسميًا ولم تعد تتلقى تحديثات أو تصحيحات أمنية من Microsoft.

يتم توفير خطوات تثبيت SSL أدناه كمرجع أرشيفي فقط – للفرق التي تحتفظ بأنظمة داخلية قديمة.
نوصي بشدة بالترحيل إلى إصدار مدعوم (Exchange 2019 CU15+ أو Exchange SE) لتحقيق التوافق والأمان الكاملين لـ TLS.

كيفية تثبيت شهادة SSL على Exchange 2010؟

يتطلب تثبيت شهادة SSL على Exchange 2010 ثلاثة إجراءات أساسية: إنشاء الأداة الإضافية للشهادة، وتثبيت الشهادة الوسيطة، وأخيراً تثبيت الشهادة الأساسية. دعنا نأخذ الأمر خطوة بخطوة:

الخطوة 1: إنشاء الشهادة الإضافية

1. انقر فوق ابدأ، وافتح نافذة تشغيل، ثم اكتب MMC (وحدة تحكم إدارة مايكروسوفت). اضغط موافق
2. في وحدة التحكم، انتقل إلى ملف وحدد إضافة/إزالة الأداة الإضافية
3. بعد ذلك، من المربع إضافة/إزالة الوظيفة الإضافية، حدد الشهادات وانقر فوق إضافة
4. الآن، حدد حساب الكمبيوتر، ثم التالي
5. اختر الكمبيوتر المحلي واضغط على إنهاء
6. الخروج من نافذة إضافة أداة إضافية مستقلة
7. انقر فوق موافق وأغلق نافذة إضافة أداة إضافية مستقلة.

الخطوة 2: تثبيت الشهادة الوسيطة

1. في وحدة التحكم، في القائمة اليسرى، انقر بزر الماوس الأيمن على المراجع المصدقة الوسيطة
2. حدد جميع المهام، ثم استيراد
3. في نافذة استيراد الشهادة، انقر فوق التالي
4. انقر فوق استعراض لتحديد موقع ملف الشهادة الوسيطة على جهازك، ثم انقر فوق التالي
5. والآن، اختر وضع كافة الشهادات في المخزن التالي وحدد المراجع المصدقة الوسيطة من النافذة تحديد مخزن الشهادات. انقر فوق موافق
6. في الصفحة التالية، انقر فوق التالي
7. انقر فوق إنهاء، ثم موافق، وأغلق وحدة تحكم MMC. انقر فوق “لا” لإزالة إعدادات وحدة التحكم MMC

الخطوة 3: تثبيت الشهادة الأساسية

1. انقر فوق ابدأ، ثم انتقل إلى كافة البرامج > مايكروسوفت إكستشينج سيرفر 2010 > وحدة إدارة التبادل.
2. في وحدة التحكم، في القائمة اليسرى، حدد Microsoft Exchange On-Premises > إدارة قواعد البيانات، وانقر على تكوين الخادم
3. من شهادات الصرف، اختر شهادة SSL الأساسية الخاصة بك، ثم من قائمة الإجراءات على الجانب الأيمن، انقر فوق إكمال الطلب المعلق
4. في النافذة التالية، انقر فوق استعراض للإشارة إلى مسار ملف الشهادة واضغط على فتح
5. مرة أخرى في نافذة إكمال الطلب المعلق، اضغط على إكمال
   هام: إذا ظهر الخطأ التالي “البيانات المصدر تالفة أو لم يتم ترميزها بشكل صحيح Base64″، تحقق من الحقل الموقّع ذاتيًا. إذا تم تعيينه على أنه صحيح، اضغط على F5 لتحديث وحدة التحكم. إذا كانت لا تزال تقول صحيح، قم بإنشاء CSR جديدة ثم أعد إصدار الشهادة.
6. انقر فوق إنهاء للعودة إلى MMC. هنا، من قائمة الإجراء، حدد تعيين الخدمات إلى الشهادة من قائمة الإجراءات، حدد تعيين الخدمات إلى الشهادة
7. اختر الخادم الذي تريد تعيين الخدمات إليه، ثم اضغط على التالي
8. الآن، حدد الخدمات التي تريد تأمينها، ثم اضغط على التالي
9. انقر فوق تعيين > إنهاء إنهاء

أحسنت صنعاً! لقد انتهيت من تثبيت SSL على Microsoft Exchange Server 2010.

كيفية تثبيت شهادة SSL على Exchange 2007؟

قبل التثبيت، تأكد من حفظ ملفات شهادة SSL التي يوفرها المرجع المصدق في دليل الخادم الخاص بك.

1. انتقل إلى ابدأ، وانقر فوق تشغيل، واكتب MMC (وحدة تحكم إدارة مايكروسوفت). انقر فوق موافق
2. في وحدة التحكم، مرر مؤشر الفأرة إلى الزاوية العلوية اليسرى وانقر على قم بتقديم > إضافة/إزالة أداة إضافية
3. الآن، حدد الشهادات، ثم انقر فوق إضافة
4. حدد حساب الكمبيوتر، وانقر فوق التالي
5. حدد الكمبيوتر المحلي، واضغط على زر إنهاء
6. انقر فوق موافق لإغلاق إضافة/إزالة الوظائف الإضافية، والعودة إلى وحدة التحكم
7. في وحدة التحكم، قم بتوسيع مجلد الشهادات، ومن قائمة المجلدات، انقر بزر الماوس الأيمن فوق المراجع المصدقة الوسيطة
8. انتقل إلى جميع المهام، ثم انقر فوق استيراد لفتح معالج استيراد الشهادات
9. في معالج استيراد الشهادات انقر فوق التالي، ثم تصفح لتحديد موقع ملف الشهادة الوسيطة، واضغط مرة أخرى على التالي
10. اختر وضع كافة الشهادات في المخزن التالي: المراجع المصدقة الوسيطة. انقر فوق التالي، ثم إنهاء
11. بعد تثبيت الشهادة الوسيطة، حان الوقت للتركيز على الشهادة الأساسية. افتح القائمة ابدأ، وحدد Microsoft Exchange Server 2007، ثم انقر فوق Exchange Management Shell
12. والآن، أدخل الرمز التالي لاستيراد الشهادة:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    ملاحظة: لا تنسى استبدال your_certificate.crt بالمسار الكامل واسم الملف الخاص بشهادتك.
13. بعد ذلك، أضف الأمر التالي لتمكين شهادة SSL الخاصة بك: Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    هام: قم بلصق بصمة الإبهام على شهادتك بدلاً من paste_thumbprint_here، وحدد الخدمات التي تنوي استخدامها مثل SMTP وPOP وIMAP وUM وIIS.
14. أغلق غلاف إدارة الصرف. هذا كل شيء! لقد قمت بتأمين خادم Microsoft Exchange 2007 الخاص بك بنجاح!

كيفية تثبيت شهادة SSL على Exchange 2003؟

الخطوة 1: تحميل الشهادات إلى الخادم الخاص بك

بعد أن تتلقى ملف شهادة SSL المؤرشفة من موفر SSL الخاص بك، افتحه واستخرج الشهادات الأساسية والوسيطة. احفظ محتواها بالكامل في محرر نصوص مثل المفكرة، وارفعه إلى خادمك.

الخطوة 2: إنشاء أداة إضافية للشهادة وتثبيت الشهادة الوسيطة

1. انتقل إلى ابدأ > تشغيل، واكتب MMC (وحدة تحكم إدارة مايكروسوفت)، ثم انقر فوق موافق
2. في وحدة تحكم MMC، انقر فوق ملف > إضافة/إزالة أداة إضافية. حدد علامة التبويب إضافة
3. من قائمة الأدوات الإضافية، اختر الشهادات وانقر فوق الزر إضافة
4. حدد حساب الكمبيوتر وانقر فوق التالي
5. حدد الكمبيوتر المحلي (الكمبيوتر الذي تعمل عليه وحدة التحكم هذه) وانقر فوق إنهاء
6. أغلق نافذة الأدوات الإضافية، وانقر فوق موافق في نافذة إضافة/إزالة أداة إضافية.

الخطوة 3: متابعة تثبيت الشهادة الوسيطة

1. من نفس وحدة التحكم MMC، انقر نقرًا مزدوجًا فوق مجلد ” المراجع المصدقة الوسيطة” (الجزء الأيمن)
2. مرر الماوس إلى الجزء الأيمن وانقر بزر الماوس الأيمن على الشهادات. حدد جميع المهام، ثم استيراد
3. سيتم فتح معالج استيراد الشهادات. انقر فوق التالي
4. تصفح موقع ملف الشهادة الوسيطة وانقر فوق التالي
5. اختر وضع كافة الشهادات في المخزن التالي وحدد المراجع المصدقة الوسيطة. انقر فوق موافق
6. انقر فوق إنهاء. ستظهر رسالة تؤكد نجاح استيراد الشهادة الوسيطة بنجاح. انقر فوق موافق.

الخطوة 4: قمبتثبيت شهادة SSL الأساسية في MXS 2003

1. انتقل إل ى ابدأ > البرامج > برامج مايكروسوفت Exchange > إدارة النظام
2. قم بتوسيع مجلد المجموعات الإدارية، ثم قم بتوسيع المجموعة الإدارية الأولى (اسم مجموعتك الإدارية).
   ملاحظة: إذا كان خيار عرض المجموعات الإدارية مغلقاً، انقر بزر الماوس الأيمن فوق الزر الأي من فوق “مؤسستك” خصائص خانة الاختيار عرض المجموعات الإدارية، وانقر فوق موافق مرتين، ثم أعد تشغيل إدارة نظام Exchange
3. قم بتوسيع مجلد الخوادم، ثم حاوية خادم Exchange التي تريد تكوينها
4. قم بتوسيع البروتوكولات، ثم انتقل إلى كل بروتوكول تريد تكوينه. على سبيل المثال، إذا كنت ترغب في تكوين بروتوكول POP3، قم بتوسيعه، ثم انقر بزر الماوس الأيمن على خادم POP3 الافتراضي الافتراضي الافتراضي، وانقر على خصائص
5. في النافذة الجديدة، حدد علامة التبويب الوصول، وانقر على شهادة لبدء تشغيل معالج الشهادات
6. في صفحة طلب الشهادة المعلقة، حدد معالجة الطلب المعلق وتثبيت الشهادة، ثم انقر فوق التالي
7. في نافذة معالجة طلب معلق، أشر إلى مسار شهادة SSL الخاصة بك (الموقع الذي قمت بحفظ الشهادة التي تلقيتها من مزود SSL الخاص بك)
8. قم بالتحقق مرة أخرى من مربع ملخص الشهادة، ثم انقر فوق التالي
9. انقر فوق إنهاء. تهانينا، لقد قمت بتثبيت شهادة SSL بنجاح على خادم Exchange.

من أين تشتري شهادة SSL لـ Microsoft Exchange؟

SSL Dragon هو مكانك الشامل لجميع احتياجاتك من SSL. نحن شركاء مع أشهر الجهات المانحة للشهادات في السوق ونقدم أسعاراً منخفضة للغاية عبر مجموعة كاملة من منتجات SSL. جميع شهاداتنا متوافقة مع Microsoft Exchange. سواء كنت ترغب في تأمين موقع إلكتروني أو مراسلاتك عبر البريد الإلكتروني، فنحن نوفر لك كل ما تحتاج إليه.

يمكنك العثور على شهادة SSL المثالية لمشروعك وميزانيتك بمساعدة معالج SSL Wizard وفلتر الشهادات سهل الاستخدام. توفر الأداة الأولى طريقة سريعة ودقيقة للغاية لتحديد SSL المناسب لك، بينما تتيح لك الأداة الثانية فرز ومقارنة الشهادات المختلفة حسب السعر والتحقق من الصحة والميزات.

إذا وجدت أي معلومات غير دقيقة، أو كانت لديك تفاصيل تود إضافتها إلى تعليمات تثبيت SSL هذه، فلا تتردد في إرسال ملاحظاتك إلينا على [email protected]. ستكون مساهمتك محل تقدير كبير! شكراً لك.