Cara Memasang Sertifikat SSL di Exchange

Dalam panduan ini, Anda akan mempelajari cara memasang sertifikat SSL pada server Exchange (MXS). Selain hal-hal teknis, panduan ini juga menyajikan tips berguna tentang tempat membeli Sertifikat SSL yang sempurna untuk Microsoft Exchange Server.

Karena kita akan membahas versi MXS yang berbeda, silakan periksa rilis MXS Anda sebelum melanjutkan tutorial ini.

Daftar Isi

1. Cara membuat Kode CSR di Microsoft Exchange
2. Cara memasang sertifikat SSL di Microsoft Exchange 2019
3. Cara memasang Sertifikat SSL di Exchange 2013 & 2016
4. Bagaimana cara menginstal Sertifikat SSL di Exchange 2010?
5. Bagaimana cara menginstal Sertifikat SSL di Exchange 2007?
6. Bagaimana cara menginstal Sertifikat SSL di Exchange 2003?
7. Di mana tempat membeli Sertifikat SSL untuk Microsoft Exchange?

Cara membuat Kode CSR di Microsoft Exchange

Langkah pra-instalasi MXS yang penting adalah pembuatan CSR (Permintaan Penandatanganan Sertifikat).

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami
2. Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Microsoft Exchange

Setelah Otoritas Sertifikat memvalidasi permintaan SSL Anda, Anda dapat menginstal sertifikat di server Exchange Anda.

Bagaimana cara memasang sertifikat SSL di Exchange 2019?

Dimulai dengan Exchange Server 2019 CU12 dan yang lebih baru, Microsoft telah menghentikan kemampuan untuk mengelola sertifikat melalui Exchange Admin Center (EAC). Semua tugas manajemen sertifikat, termasuk mengimpor dan menetapkan sertifikat SSL, sekarang harus dilakukan dengan menggunakan Exchange Management Shell (PowerShell).

Petunjuk yang Diperbarui untuk Menginstal Sertifikat SSL di Exchange 2019 CU12 dan yang Lebih Baru:

1. Buka Exchange Management Shell: Jalankan sebagai administrator di server Exchange Anda.
2. Mengimpor Sertifikat SSL:
   • Pastikan file sertifikat SSL Anda (biasanya dengan ekstensi .pfx ) dapat diakses di server.
   • Gunakan perintah berikut untuk mengimpor sertifikat:
     $file = "C:\Path\To\YourCertificate.pfx" $password = Read-Host -AsSecureString "Enter the certificate password" Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $password
     • Ganti "C:\Path\To\YourCertificate.pfx" dengan jalur file yang sebenarnya dari sertifikat SSL Anda.
     • Saat diminta, masukkan kata sandi yang terkait dengan file sertifikat.
3. Tetapkan Sertifikat ke Layanan Pertukaran:
   • Setelah mengimpor, ambil sidik jari dari sertifikat baru:
     Get-ExchangeCertificate | Format-List Thumbprint, Subject
   • Identifikasi sidik jari dari sertifikat yang baru saja diimpor.
   • Menetapkan sertifikat ke layanan yang diinginkan (misalnya, IIS, SMTP)
     Enable-ExchangeCertificate -Thumbprint [YourCertificateThumbprint] -Services "IIS, SMTP"
     • Ganti [YourCertificateThumbprint] dengan sidik jari yang sebenarnya dari sertifikat Anda.

Catatan: Parameter -Services menentukan layanan mana yang akan menggunakan sertifikat. Layanan yang umum termasuk:

• IIS: Layanan Informasi Internet (digunakan untuk Outlook di web dan layanan web lainnya)
• SMTP: Protokol Transfer Surat Sederhana (digunakan untuk transportasi email)

Bagaimana cara menginstal Sertifikat SSL di Exchange 2013 & 2016?

Langkah 1: Buat Snap-in Sertifikat dari konsol Manajemen Microsoft

1. Untuk membuka konsol, klik Start > Run. Ketik MMC di kotak perintah dan tekan OK
2. Klik File dan pilih Tambah/Hapus Snap-in
3. Selanjutnya, pilih Sertifikat dan klik Tambah
4. Pada jendela berikut, pilih Akun Komputer, dan tekan Berikutnya
5. Pilih Komputer Lokal dan klik Selesai
6. Tutup jendela daftar Snap-in
7. Klik OK di jendela Tambah/Hapus Snap-in.

Langkah 2: Instal sertifikat perantara

1. Dari menu sebelah kiri MMC, klik kanan pada Otoritas Sertifikat Menengah.
2. Buka Semua Tugas > Impor
3. Jendela impor sertifikat akan terbuka. Klik Berikutnya
4. Jelajahi sertifikat Menengah dan tekan Berikutnya
5. Sekarang, pilih Tempatkan semua sertifikat di toko berikut, lalu pilih Otoritas Sertifikasi Menengah dari halaman Pilih Toko Sertifikat
6. Di jendela Wizard Impor Sertifikat, klik Berikutnya
7. Klik Selesai > OK.
8. Tutup konsol MMC, lalu pilih NO untuk menghapus pengaturan MMC.

Langkah 3: Instal sertifikat SSL utama:

1. Masuk ke Pusat Admin Exchange
2. Klik Server (sisi kiri layar server), lalu klik Sertifikat (sisi kanan atas)
3. Selanjutnya, pilih Sertifikat SSL Anda (yang berstatus permintaan tertunda ), dan klik Lengkapi pada menu sebelah kanan
4. Sekarang, masukkan jalur jaringan Sertifikat SSL Anda dan klik OK
5. Kembali ke halaman Sertifikat pada Admin Exchange, dan klik Edit (ikon kedua, di sebelah +). Penting: Pastikan sertifikat SSL yang tepat disorot
6. Di jendela berikutnya, pilih Layanan, dan pilih layanan yang ingin Anda aktifkan. Klik Simpan
7. Selamat, Sertifikat SSL Anda sudah aktif dan berjalan!

Bagaimana cara menginstal Sertifikat SSL di Exchange 2010?

Menginstal sertifikat SSL di Exchange 2010 membutuhkan tiga tindakan penting: pembuatan snap-in sertifikat, instalasi sertifikat perantara, dan, terakhir, instalasi sertifikat primer. Mari kita lakukan satu langkah demi satu langkah:

Langkah 1: Pembuatan Snap-in Sertifikat

1. Klik Start, buka jendela Run lalu ketik MMC (Microsoft Management Console). Tekan OK
2. Di konsol, buka File dan pilih Tambah/Hapus Snap-in
3. Selanjutnya, dari kotak Tambah/Hapus Snap-in, pilih Sertifikat dan klik Tambah
4. Sekarang, pilih Akun Komputer, lalu Berikutnya
5. Pilih Komputer Lokal dan tekan Selesai
6. Keluar dari jendela Tambah Snap-in Mandiri
7. Klik OK dan tutup jendela Add Standalone Snap-in.

Langkah 2: Instalasi sertifikat menengah

1. Di konsol, di menu sebelah kiri, klik kanan pada Otoritas Sertifikat Menengah
2. Pilih Semua Tugas, lalu Impor
3. Di Jendela Impor Sertifikat, klik Berikutnya
4. Klik Jelajahi untuk menemukan file sertifikat perantara di mesin Anda, dan klik Berikutnya
5. Sekarang, pilih Tempatkan semua sertifikat di toko berikut dan pilih Otoritas Sertifikasi Menengah dari jendela Pilih Toko Sertifikat. Klik OK
6. Pada halaman berikut, klik Berikutnya
7. Klik Finish, lalu OK, dan tutup konsol MMC. Klik TIDAK untuk menghapus pengaturan konsol MMC

Langkah 3: Instalasi sertifikat utama

1. Klik Start, lalu buka All Programs > Microsoft Exchange Server 2010 > Exchange Management Console.
2. Di konsol, di menu sebelah kiri, pilih Microsoft Exchange On-Premise > Kelola Basis Data, dan klik Konfigurasi Server
3. Dari Sertifikat Pertukaran, pilih sertifikat SSL utama Anda, lalu dari menu Tindakan di sisi kanan, klik Selesaikan Permintaan Tertunda
4. Di jendela berikutnya, klik Jelajahi untuk menunjukkan jalur file sertifikat Anda dan tekan Buka
5. Kembali ke jendela Lengkapi Permintaan Tertunda, tekan Lengkapi
   Penting: Jika muncul kesalahan berikut ini “Data sumber rusak atau tidak dikodekan Base64 dengan benar,” Verifikasi bidang Ditandatangani Sendiri. Jika ditetapkan sebagai True (Benar), tekan F5 untuk menyegarkan konsol. Jika masih tertulis Benar, buatlah CSR baru dan kemudian terbitkan kembali sertifikatnya.
6. Klik Selesai untuk kembali ke MMC. Di sini, dari menu Tindakan, pilih Tetapkan Layanan ke Sertifikat
7. Pilih server yang ingin Anda tetapkan layanannya, lalu tekan Berikutnya
8. Sekarang, pilih layanan yang ingin Anda amankan, lalu tekan Berikutnya
9. Klik Tetapkan > Selesai

Bagus sekali! Anda telah menyelesaikan instalasi SSL pada Microsoft Exchange Server 2010.

Bagaimana cara menginstal Sertifikat SSL di Exchange 2007?

Sebelum menginstal, pastikan Anda telah menyimpan file Sertifikat SSL yang disediakan oleh Otoritas Sertifikat ke direktori server Anda.

1. Buka Start, klik Run, dan ketik MMC (Microsoft Management Console). Klik OK
2. Pada Konsol, arahkan mouse ke sudut kiri atas dan klik File > Tambah/Hapus Snap-in
3. Sekarang, pilih Sertifikat, lalu klik Tambah
4. Pilih Akun Komputer, dan Klik Berikutnya
5. Pilih Komputer Lokal, dan tekan tombol Selesai
6. Klik OK untuk menutup Tambah/Hapus Snap-in, dan kembali ke konsol
7. Di konsol, perluas folder Sertifikat, dan dari daftar folder, klik kanan Otoritas Sertifikat Menengah
8. Buka Semua Tugas, lalu klik Impor untuk membuka Wizard Impor Sertifikat
9. Pada Wizard Impor Sertifikat klik Berikutnya, lalu Jelajahi untuk menemukan file Sertifikat perantara, dan tekan lagi Berikutnya
10. Pilih Tempatkan semua sertifikat di toko berikut: Otoritas Sertifikasi Menengah. Klik Berikutnya, lalu Selesaikan
11. Dengan sertifikat perantara yang sudah terpasang, sekarang saatnya untuk fokus pada sertifikat utama. Buka menu Start, pilih Microsoft Exchange Server 2007, lalu klik Exchange Management Shell
12. Sekarang, masukkan kode berikut ini untuk mengimpor sertifikat:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    Catatan: Jangan lupa mengganti your_certificate.crt dengan path lengkap dan nama file sertifikat Anda.
13. Selanjutnya, tambahkan perintah berikut untuk mengaktifkan sertifikat SSL Anda:
    Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    Penting: Rekatkan cap jempol pada sertifikat Anda sebagai pengganti paste_thumbprint_here, dan tentukan layanan yang ingin Anda gunakan seperti SMTP, POP, IMAP, UM, dan IIS.
14. Tutup Exchange Management Shell. Itu dia! Anda telah berhasil mengamankan server Microsoft Exchange 2007 Anda!

Bagaimana cara menginstal Sertifikat SSL di Exchange 2003?

Langkah 1: Unggah sertifikat ke server Anda

Setelah Anda menerima file sertifikat SSL yang diarsipkan dari penyedia SSL Anda, buka dan ekstrak sertifikat primer dan menengah. Simpan seluruh konten mereka dalam editor teks seperti notepad, dan unggah ke server Anda.

Langkah 2: Buat snap-in sertifikat dan instal sertifikat perantara

1. Buka Start > Run, dan ketik MMC (Microsoft Management Console), lalu klik OK
2. Pada konsol MMC, klik File > Tambah/Hapus Snap-in . Pilih tab Tambah
3. Dari daftar snap-in, pilih Sertifikat dan klik tombol Tambah
4. Pilih Akun Komputer dan klik Berikutnya
5. Pilih Komputer Lokal (komputer tempat konsol ini dijalankan) dan klik Selesai
6. Tutup jendela snap-in, lalu klik OK pada jendela Tambah/Hapus Snap-in.

Langkah 3: Lanjutkan dengan pemasangan sertifikat perantara

1. Dari konsol MMC yang sama, klik dua kali pada folder Otoritas Sertifikasi Menengah (panel sebelah kiri)
2. Arahkan mouse Anda ke panel kanan dan klik kanan pada Certificates. Pilih Semua Tugas, lalu Impor
3. Wizard Impor Sertifikat akan terbuka. Klik Berikutnya
4. Jelajahi lokasi file sertifikat perantara Anda dan klik Berikutnya
5. Pilih Tempatkan semua sertifikat di toko berikut dan pilih Otoritas Sertifikasi Menengah. Klik OK
6. Klik Selesai. Sebuah pesan akan mengonfirmasi keberhasilan impor sertifikat perantara. Klik OK.

Langkah 4:Instal Sertifikat SSL utama di MXS 2003

1. Buka Mulai > Program > Microsoft Exchange > Manajer Sistem
2. Perluas folder Administrative Groups, lalu perluas First Administrative Group (nama grup administratif Anda).
   Catatan: Jika opsi Tampilkan grup administratif dimatikan, klik kanan Your_Organization > Properties > kotak centang Tampilkan grup administratif, klik OK dua kali, lalu mulai ulang Exchange System Manager
3. Perluas folder Server, lalu Kontainer Exchange Server yang ingin Anda konfigurasikan
4. Perluas Protokol , lalu telusuri setiap protokol yang ingin Anda konfigurasi. Sebagai contoh, jika Anda ingin mengkonfigurasi protokol POP3, perluas protokol tersebut, lalu klik kanan pada Default POP3 Virtual Server, dan klik Properties
5. Di jendela baru, pilih tab Akses , dan klik Sertifikat untuk memulai Wizard Sertifikat
6. Pada halaman Permintaan Sertifikat Tertunda, pilih Proses permintaan yang tertunda dan instal sertifikat, lalu klik Berikutnya
7. Pada jendela Memproses Permintaan Tertunda, tunjukkan jalur Sertifikat SSL Anda (lokasi tempat Anda menyimpan sertifikat yang diterima dari penyedia SSL Anda)
8. Centang ulang kotak Ringkasan Sertifikat, lalu klik Berikutnya
9. Klik Selesai. Selamat, Anda telah berhasil menginstal Sertifikat SSL di server Exchange.

Di mana tempat membeli Sertifikat SSL untuk Microsoft Exchange?

SSL Dragon adalah tempat serba ada untuk semua kebutuhan SSL Anda. Kami bermitra dengan Otoritas Sertifikat paling populer di pasar dan menawarkan harga yang sangat rendah di seluruh jajaran produk SSL. Semua sertifikat kami kompatibel dengan Microsoft Exchange. Apakah Anda ingin mengamankan situs web atau korespondensi email Anda, kami siap membantu Anda.

Anda dapat menemukan Sertifikat SSL yang sempurna untuk proyek dan anggaran Anda dengan bantuan Wizard SSL dan Filter Sertifikat kami yang praktis. Alat pertama menawarkan cara yang cepat dan sangat akurat untuk menentukan SSL yang tepat bagi Anda, sementara yang terakhir memungkinkan Anda mengurutkan dan membandingkan berbagai sertifikat berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.

Pertanyaan yang Sering Diajukan