Exchange-এ কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন

এই গাইডে, আপনি শিখবেন কীভাবে Microsoft Exchange Server-এ একটি SSL/TLS সার্টিফিকেট ইনস্টল করতে হয়। আমরা Exchange 2016, 2019, এবং নতুন Exchange Server Subscription Edition (SE)-এর জন্য আধুনিক পদ্ধতি কভার করি, পাশাপাশি পুরনো সংস্করণগুলোর জন্য আর্কাইভাল পদক্ষেপও দেওয়া আছে।

Exchange অনেক রিলিজ জুড়ে বিস্তৃত, এবং সার্টিফিকেট ওয়ার্কফ্লো তাদের মধ্যে ভিন্ন হয়, তাই শুরু করার আগে আপনার Exchange সংস্করণ এবং কিউমুলেটিভ আপডেট (CU) পরীক্ষা করে নিন। যদি আপনি ইতিমধ্যে আপনার CSR তৈরি করে থাকেন এবং ইস্যুকৃত সার্টিফিকেট পেয়ে থাকেন, তাহলে সরাসরি Exchange-এ একটি SSL সার্টিফিকেট ইনস্টল করুন-এ যান।

Microsoft Exchange-এ কীভাবে একটি CSR কোড তৈরি করবেন

একটি সার্টিফিকেট ইনস্টল করার আগে, আপনাকে একটি বিশ্বস্ত CA (সার্টিফিকেট অথরিটি) থেকে একটি সার্টিফিকেট পেতে হবে, এবং এটি শুরু হয় একটি CSR (সার্টিফিকেট সাইনিং রিকোয়েস্ট) দিয়ে। একটি CSR হলো এনকোড করা টেক্সটের একটি ব্লক যাতে আপনার যোগাযোগ এবং প্রতিষ্ঠানের বিবরণ থাকে। আপনার কাছে দুটি বিকল্প আছে:

• আমাদের CSR জেনারেটর দিয়ে স্বয়ংক্রিয়ভাবে CSR তৈরি করুন।
• Microsoft Exchange-এ কীভাবে CSR তৈরি করবেন সম্পর্কে আমাদের ধাপে ধাপে টিউটোরিয়াল অনুসরণ করুন।

একবার সার্টিফিকেট অথরিটি আপনার অনুরোধ যাচাই করে সার্টিফিকেট ইস্যু করলে, আপনি নিচের ধাপগুলো ব্যবহার করে এটি আপনার Exchange সার্ভারে ইনস্টল করতে পারেন।

ইনস্টলেশন-পূর্ব প্রয়োজনীয়তা

এই গাইড সমস্ত সমর্থিত Exchange সংস্করণ কভার করে, যার মধ্যে রয়েছে পুরনো সেটআপ, CU-নির্দিষ্ট পার্থক্য, এবং Microsoft ২০২৫ সালে প্রকাশিত Exchange Server Subscription Edition (SE)। শুরু করার আগে, নিচেরগুলো সংগ্রহ করুন।

আপনার যা প্রয়োজন হবে

• একটি .pfx (PKCS#12) ফাইল যাতে আপনার SSL সার্টিফিকেট, এর প্রাইভেট কী, এবং সম্পূর্ণ সার্টিফিকেট চেইন (ইন্টারমিডিয়েট এবং রুট) থাকে।
• সেই .pfx ফাইলে আপনার সেট করা পাসওয়ার্ড।
• Exchange সার্ভারে প্রশাসনিক অ্যাক্সেস এবং, শেল পদ্ধতির জন্য, Exchange Management Shell।

যদি আপনি Exchange সার্ভারে নিজেই CSR তৈরি করে থাকেন, তাহলে প্রাইভেট কী ইতিমধ্যে সেখানে একটি পেন্ডিং রিকোয়েস্ট হিসেবে বিদ্যমান, এবং CA সাধারণত একটি .cer বা .crt ফাইল ফেরত দেয় যা আপনি সেই রিকোয়েস্টের বিপরীতে সম্পূর্ণ করেন (২০১০ সংস্করণের “পেন্ডিং রিকোয়েস্ট সম্পূর্ণ করুন” ফ্লো দেখুন)। যদি এর পরিবর্তে আপনার কাছে আলাদা .crt, .cer, বা .pem ফাইল এবং কী থাকে, তাহলে প্রথমে সেগুলো একটি একক .pfx-এ একত্রিত করুন। আপনি এটি আমাদের SSL টুলস দিয়ে অথবা OpenSSL দিয়ে করতে পারেন:

openssl pkcs12 -export -out yourcert.pfx -inkey privkey.key -in server.crt -certfile ca-bundle.crt

সামঞ্জস্যতা টেবিল

Exchange সংস্করণ	সার্টিফিকেট পদ্ধতি	নোট
Exchange SE (2025+)	EAC বা PowerShell	2019 CU15+ এর মতো একই ধাপ
Exchange 2019 CU15+	EAC বা PowerShell	CU15-এ EAC ইমপোর্ট/এক্সপোর্ট পুনরুদ্ধার করা হয়েছে
Exchange 2019 CU12 থেকে CU14	PowerShell	EAC ইমপোর্ট/এক্সপোর্ট সরানো হয়েছিল
Exchange 2016 (CU23)	PowerShell	EAC ইমপোর্ট/এক্সপোর্ট/কমপ্লিট সরানো হয়েছে; শেল ব্যবহার করুন
Exchange 2013	EAC বা PowerShell	সম্পূর্ণ EAC সার্টিফিকেট সাপোর্ট
Exchange 2010	লেগ্যাসি পদ্ধতি (MMC + EMC)	অসমর্থিত; GUI-ভিত্তিক
Exchange 2007 / 2003	লেগ্যাসি পদ্ধতি	অসমর্থিত; আর নিরাপদ নয়

এই টেবিল একটি গুরুত্বপূর্ণ পরিবর্তন প্রতিফলিত করে। Microsoft Exchange 2016 এবং Exchange 2019 CU12-তে EAC থেকে ইমপোর্ট এবং এক্সপোর্ট সার্টিফিকেট অপশন সরিয়ে দিয়েছিল, তারপর Exchange 2019 CU15-এ সেগুলো পুনরুদ্ধার করেছিল (KB5014278 একই সময়ে বেশ কিছু cmdlet থেকে UNC-path ইনপুটও সরিয়ে দিয়েছিল)। যেসব সংস্করণে EAC ইমপোর্ট অপশন নেই, সেখানে পরিবর্তে PowerShell পদ্ধতি ব্যবহার করুন; এটি সর্বত্র কাজ করে।

Exchange 2016, 2019, এবং SE-তে একটি SSL সার্টিফিকেট ইনস্টল করুন

আপনি Exchange Admin Center (EAC) বা Exchange Management Shell (PowerShell) এর মাধ্যমে সার্টিফিকেট ইনস্টল করতে পারেন। উপরের টেবিল ব্যবহার করে আপনার সংস্করণের সাথে মিলে যায় এমন পদ্ধতি বেছে নিন। উভয়ই একইভাবে শেষ হয়: সার্টিফিকেট ইমপোর্ট করুন, তারপর আপনি যে পরিষেবাগুলো চালান তার জন্য এটি সক্ষম করুন।

পদ্ধতি ১: EAC (Exchange Admin Center) এর মাধ্যমে ইনস্টল করুন

EAC ইমপোর্ট অপশনটি Exchange 2013 এবং Exchange 2019 CU15 বা তার পরের সংস্করণে উপলব্ধ। Exchange 2016 (CU23) এবং Exchange 2019 CU12 থেকে CU14-তে, Microsoft EAC সার্টিফিকেট অপশনগুলো (ইমপোর্ট, এক্সপোর্ট, এবং রিকোয়েস্ট সম্পূর্ণ করা) সরিয়ে দিয়েছে, তাই এর পরিবর্তে নিচের PowerShell পদ্ধতি ব্যবহার করুন। এটি প্রতিটি সমর্থিত সংস্করণে কাজ করে।

ধাপ ১: EAC খুলুন

• EAC-তে সাইন ইন করুন এবং Servers > Certificates-এ যান।
• Select server ড্রপডাউনে, যেই সার্ভারে আপনি সার্টিফিকেট ইনস্টল করতে চান সেটি বেছে নিন।

ধাপ ২: সার্টিফিকেট ইমপোর্ট করুন

• More options (তিনটি ডট) ক্লিক করুন, তারপর Import Exchange certificate।
• আপনার .pfx ফাইলের পথ প্রবেশ করান। EAC-এর জন্য একটি UNC পথ প্রয়োজন, যেমন \FileServer01Shareyourcert.pfx বা \ServerNamec$Certsyourcert.pfx, স্থানীয় ড্রাইভ লেটার নয়।
• .pfx পাসওয়ার্ড প্রবেশ করান, তারপর Next ক্লিক করুন।
• টার্গেট সার্ভার (বা সার্ভারগুলো) যোগ করুন, তারপর Finish ক্লিক করুন।

ধাপ ৩: পরিষেবা বরাদ্দ করুন

• ইমপোর্ট করা সার্টিফিকেট নির্বাচন করুন এবং Edit ক্লিক করুন।
• Services ট্যাব খুলুন এবং যেসব পরিষেবার জন্য সার্টিফিকেট ব্যবহার করা উচিত সেগুলো নির্বাচন করুন:
• IIS, Outlook on the web (OWA), ECP, এবং Outlook সংযোগের জন্য।
• SMTP, মেইল ট্রান্সপোর্টের জন্য।
• POP এবং IMAP, শুধুমাত্র যদি আপনি সেই ক্লায়েন্ট প্রোটোকলগুলো সক্ষম করে থাকেন।
• Save ক্লিক করুন। যদি আপনাকে ডিফল্ট SMTP সার্টিফিকেট ওভাররাইট করতে বলা হয়, তাহলে শুধুমাত্র নিশ্চিত করুন যদি আপনি সেটি প্রতিস্থাপন করতে চান।

পদ্ধতি ২: PowerShell (Exchange Management Shell) এর মাধ্যমে ইনস্টল করুন

এই পদ্ধতিটি Exchange 2013 থেকে Exchange SE পর্যন্ত প্রতিটি সংস্করণে কাজ করে, এবং এটি Exchange 2016 এবং Exchange 2019 CU12 থেকে CU14-তে প্রয়োজনীয় পদ্ধতি। প্রশাসক হিসেবে Exchange Management Shell খুলুন।

ধাপ ১: সার্টিফিকেট ইমপোর্ট করুন

শেলকে আপনার .pfx ফাইলের দিকে নির্দেশ করুন এবং এর পাসওয়ার্ড সরবরাহ করুন। যেহেতু KB5014278 UNC-path প্যারামিটার সরিয়ে দিয়েছে, এই পদ্ধতিটি ReadAllBytes দিয়ে ফাইলটি মেমরিতে পড়ে, যা বর্তমান বিল্ডে সমর্থিত পথ:

$file = "C:pathtoyourcert.pfx"
$pwd  = Read-Host -AsSecureString "Enter the PFX password"
Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $pwd

কমান্ডটি সার্টিফিকেট ইমপোর্ট করে এবং এর thumbprint ফেরত দেয়। পরের ধাপের জন্য সেই মানটি কপি করুন। যেকোনো সময় ইনস্টল করা সার্টিফিকেট এবং তাদের থাম্বপ্রিন্ট তালিকাভুক্ত করতে, রান করুন:

Get-ExchangeCertificate

ধাপ ২: পরিষেবা বরাদ্দ করুন

আপনি যে পরিষেবাগুলো ব্যবহার করেন তার জন্য সার্টিফিকেট সক্ষম করুন, ধাপ ১-এর মান দিয়ে <THUMBPRINT> প্রতিস্থাপন করে:

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP

যদি আপনি ক্লায়েন্টদের POP বা IMAP-ও অফার করেন, তাহলে একই কমান্ডে সেগুলো অন্তর্ভুক্ত করুন:

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP,POP,IMAP

যখন Exchange জিজ্ঞাসা করে বিদ্যমান ডিফল্ট SMTP সার্টিফিকেট ওভাররাইট করা হবে কিনা, তখন শুধুমাত্র Y উত্তর দিন যদি আপনি চান এই সার্টিফিকেটটি SMTP-এর জন্য ডিফল্ট হয়ে উঠুক। পরিষেবাগুলো বরাদ্দ করার পর, IIS পুনরায় চালু করুন যাতে OWA এবং ECP নতুন সার্টিফিকেট গ্রহণ করে:

IISReset

আপনি এখন সার্টিফিকেট ইনস্টল এবং সক্ষম করেছেন। এটি সঠিকভাবে পরিবেশন করা হচ্ছে কিনা তা নিশ্চিত করতে, আপনি আমাদের SSL Checker দিয়ে হোস্ট স্ক্যান করতে পারেন, অথবা অন্য একটি মেশিন থেকে OpenSSL দিয়ে SMTP এন্ডপয়েন্ট পরীক্ষা করতে পারেন:

openssl s_client -starttls smtp -connect mail.yourdomain.com:25 -servername mail.yourdomain.com

লেগ্যাসি Exchange সংস্করণে একটি SSL সার্টিফিকেট ইনস্টল করুন

লেগ্যাসি বিজ্ঞপ্তি: Exchange 2010, 2007, এবং 2003 সমর্থনের বাইরে চলে গেছে এবং আর Microsoft থেকে আপডেট বা নিরাপত্তা প্যাচ পায় না। নিচের ধাপগুলো আর্কাইভাল রেফারেন্স হিসেবে দেওয়া হয়েছে, যেসব দল পুরনো অভ্যন্তরীণ সিস্টেম বজায় রাখছে তাদের জন্য। যেখানে সম্ভব, বর্তমান TLS সামঞ্জস্যতা এবং নিরাপত্তার জন্য একটি সমর্থিত রিলিজে (Exchange 2019 CU15+ বা Exchange SE) স্থানান্তর করুন।

Exchange 2010-এ কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন

Exchange 2010-এ একটি সার্টিফিকেট ইনস্টল করার জন্য তিনটি কাজ জড়িত: একটি সার্টিফিকেট স্ন্যাপ-ইন তৈরি করা, ইন্টারমিডিয়েট সার্টিফিকেট ইনস্টল করা, এবং প্রাথমিক সার্টিফিকেটের জন্য পেন্ডিং রিকোয়েস্ট সম্পূর্ণ করা। একবারে একটি ধাপ নিন।

ধাপ ১: সার্টিফিকেট স্ন্যাপ-ইন তৈরি করুন

• Start ক্লিক করুন, Run উইন্ডো খুলুন, MMC (Microsoft Management Console) টাইপ করুন, এবং OK চাপুন।
• কনসোলে, File-এ যান এবং Add/Remove Snap-in নির্বাচন করুন।
• Certificates বেছে নিন এবং Add ক্লিক করুন।
• Computer account নির্বাচন করুন, তারপর Next।
• Local computer বেছে নিন এবং Finish চাপুন।
• OK ক্লিক করুন এবং Add/Remove Snap-in উইন্ডোটি বন্ধ করুন।

ধাপ ২: ইন্টারমিডিয়েট সার্টিফিকেট ইনস্টল করুন

• কনসোলের বাম মেনুতে, Intermediate Certification Authorities-এ রাইট-ক্লিক করুন।
• All Tasks নির্বাচন করুন, তারপর Import।
• Certificate Import Wizard-এ, Next ক্লিক করুন।
• ইন্টারমিডিয়েট সার্টিফিকেট ফাইলটি খুঁজে পেতে Browse ক্লিক করুন, তারপর Next ক্লিক করুন।
• Place all certificates in the following store বেছে নিন এবং Intermediate Certification Authorities নির্বাচন করুন। OK ক্লিক করুন।
• Next ক্লিক করুন, তারপর Finish, তারপর OK, এবং MMC কনসোল বন্ধ করুন।

ধাপ ৩: প্রাথমিক সার্টিফিকেট ইনস্টল করুন

• Start ক্লিক করুন, তারপর All Programs > Microsoft Exchange Server 2010 > Exchange Management Console-এ যান।
• বাম মেনুতে, Microsoft Exchange On-Premises > Server Configuration নির্বাচন করুন।
• Exchange Certificates-এর অধীনে, আপনার প্রাথমিক সার্টিফিকেট বেছে নিন, তারপর Actions মেনুতে Complete Pending Request ক্লিক করুন।
• আপনার সার্টিফিকেট ফাইলের দিকে নির্দেশ করতে Browse ক্লিক করুন, Open চাপুন, তারপর Complete ক্লিক করুন।
• কনসোলে ফিরে, Actions মেনুতে Assign Services to Certificate নির্বাচন করুন।
• সার্ভার বেছে নিন, Next ক্লিক করুন, আপনি যেসব পরিষেবা সুরক্ষিত করতে চান সেগুলো নির্বাচন করুন, Next ক্লিক করুন, তারপর Assign এবং Finish।

যদি আপনি “The source data is corrupted or not properly Base64 encoded” ত্রুটি দেখেন, রিকোয়েস্টের Self-Signed ফিল্ড পরীক্ষা করুন। যদি এটি True দেখায়, কনসোল রিফ্রেশ করতে F5 চাপুন। যদি এটি এখনও True দেখায়, একটি নতুন CSR তৈরি করুন এবং সার্টিফিকেট পুনরায় ইস্যু করুন। এটি সম্পন্ন হলে, আপনি Exchange 2010-এ সার্টিফিকেট ইনস্টল করেছেন।

Exchange 2007-এ কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন

শুরু করার আগে, আপনার CA থেকে সার্টিফিকেট ফাইলগুলো সার্ভারের একটি ফোল্ডারে সংরক্ষণ করুন।

• Start-এ যান, Run ক্লিক করুন, MMC টাইপ করুন, এবং OK ক্লিক করুন।
• কনসোলে, File > Add/Remove Snap-in ক্লিক করুন।
• Certificates নির্বাচন করুন, তারপর Add ক্লিক করুন।
• Computer account নির্বাচন করুন, Next ক্লিক করুন, Local computer নির্বাচন করুন, এবং Finish ক্লিক করুন।
• কনসোলে ফিরে যেতে OK ক্লিক করুন।
• Certificates ফোল্ডারটি প্রসারিত করুন, Intermediate Certification Authorities-এ রাইট-ক্লিক করুন, All Tasks > Import বেছে নিন, এবং উইজার্ড সম্পূর্ণ করুন, ফাইলটি Intermediate Certification Authorities স্টোরে রেখে।
• Start > Microsoft Exchange Server 2007 > Exchange Management Shell খুলুন।

সার্টিফিকেট ইমপোর্ট করুন, আপনার সার্টিফিকেটের সম্পূর্ণ পথ এবং ফাইলের নাম দিয়ে পথটি প্রতিস্থাপন করে:

Import-ExchangeCertificate -Path C:your_certificate.crt

তারপর সার্টিফিকেট সক্ষম করুন, প্লেসহোল্ডারের জায়গায় আপনার থাম্বপ্রিন্ট পেস্ট করে এবং আপনার ব্যবহৃত পরিষেবাগুলো তালিকাভুক্ত করে (উদাহরণস্বরূপ SMTP, POP, IMAP, UM, IIS):

Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP,IMAP,IIS"

Exchange Management Shell বন্ধ করুন। সার্টিফিকেটটি এখন Exchange 2007-এ ইনস্টল করা হয়েছে।

Exchange 2003-এ কীভাবে একটি SSL সার্টিফিকেট ইনস্টল করবেন

ধাপ ১: আপনার সার্ভারে সার্টিফিকেট আপলোড করুন

আপনার SSL প্রদানকারীর কাছ থেকে আর্কাইভটি খুলুন, প্রাথমিক এবং ইন্টারমিডিয়েট সার্টিফিকেট বের করুন, একটি টেক্সট এডিটর যেমন Notepad দিয়ে তাদের কন্টেন্ট সংরক্ষণ করুন, এবং সেগুলো সার্ভারে আপলোড করুন।

ধাপ ২: একটি স্ন্যাপ-ইন তৈরি করুন এবং ইন্টারমিডিয়েট সার্টিফিকেট ইনস্টল করুন

• Start > Run-এ যান, MMC টাইপ করুন, তারপর OK ক্লিক করুন।
• File > Add/Remove Snap-in ক্লিক করুন, তারপর Add ট্যাব।
• Certificates বেছে নিন এবং Add ক্লিক করুন।
• Computer account নির্বাচন করুন এবং Next ক্লিক করুন।
• Local computer নির্বাচন করুন এবং Finish ক্লিক করুন, তারপর OK দিয়ে উইন্ডোগুলো বন্ধ করুন।

ধাপ ৩: ইন্টারমিডিয়েট সার্টিফিকেট ইনস্টলেশন চালিয়ে যান

• MMC কনসোলে, বাম প্যানেলে Intermediate Certification Authorities ফোল্ডারে ডাবল-ক্লিক করুন।
• ডান প্যানেলে, Certificates-এ রাইট-ক্লিক করুন, All Tasks নির্বাচন করুন, তারপর Import।
• Certificate Import Wizard-এ, Next ক্লিক করুন, আপনার ইন্টারমিডিয়েট সার্টিফিকেট ফাইলে ব্রাউজ করুন, এবং Next ক্লিক করুন।
• Place all certificates in the following store বেছে নিন এবং Intermediate Certification Authorities নির্বাচন করুন। OK ক্লিক করুন।
• Finish ক্লিক করুন, তারপর নিশ্চিতকরণে OK।

ধাপ ৪: Exchange 2003-এ প্রাথমিক সার্টিফিকেট ইনস্টল করুন

• Start > Programs > Microsoft Exchange > System Manager-এ যান।
• Administrative Groups প্রসারিত করুন, তারপর আপনার প্রশাসনিক গ্রুপ (উদাহরণস্বরূপ First Administrative Group)। যদি প্রশাসনিক গ্রুপগুলো লুকানো থাকে, আপনার প্রতিষ্ঠানে রাইট-ক্লিক করুন, Properties বেছে নিন, Display administrative groups নির্বাচন করুন, দুইবার OK ক্লিক করুন, তারপর System Manager পুনরায় চালু করুন।
• Servers প্রসারিত করুন, তারপর যেই সার্ভার আপনি কনফিগার করতে চান।
• Protocols এবং আপনি যে প্রোটোকল সুরক্ষিত করতে চান তা প্রসারিত করুন। POP3-এর জন্য, এটি প্রসারিত করুন, Default POP3 Virtual Server-এ রাইট-ক্লিক করুন, এবং Properties ক্লিক করুন।
• Access ট্যাবে, Web Server Certificate Wizard শুরু করতে Certificate ক্লিক করুন।
• Process the pending request and install the certificate নির্বাচন করুন, তারপর Next ক্লিক করুন।
• আপনার সার্টিফিকেট ফাইলের দিকে নির্দেশ করুন, সারাংশ পর্যালোচনা করুন, Next ক্লিক করুন, তারপর Finish।

সার্টিফিকেটটি এখন Exchange 2003 সার্ভারে ইনস্টল করা হয়েছে।

সচরাচর জিজ্ঞাসিত প্রশ্নাবলী