Cara Membuat CSR di Microsoft Exchange

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di Microsoft Exchange. Di bawah ini, Anda akan menemukan tutorial untuk masing-masing versi MXS.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda dapat melanjutkan ke petunjuk pemasangan SSL Exchange.

Daftar Isi

1. Bagaimana cara menghasilkan Kode CSR di Microsoft Exchange 2019?
2. Bagaimana cara menghasilkan Kode CSR di Microsoft Exchange 2013 & 2016?
3. Bagaimana cara menghasilkan kode CSR di Microsoft Exchange 2010?
4. Bagaimana cara menghasilkan kode CSR di Microsoft Exchange 2007?
5. Bagaimana cara menghasilkan kode CSR di Microsoft Exchange 2003?

Bagaimana cara menghasilkan Kode CSR di Microsoft Exchange 2019?

Dimulai dengan Exchange 2019 CU12 (dan kemudian CU13), Microsoft telah menghapus opsi untuk membuat CSR melalui Exchange Admin Center (EAC). Untuk versi ini, Anda harus membuat CSR menggunakan baris perintah (PowerShell). Demikian pula, impor sertifikat harus dilakukan melalui baris perintah atau PowerShell. EAC sekarang hanya mendukung pembuatan sertifikat yang ditandatangani sendiri.

Untuk Exchange 2019, silakan lihat instruksi PowerShell yang disediakan di bawah ini.

Cara Membuat Kode CSR di Microsoft Exchange 2019 (CU12/CU13 dan yang lebih baru)

1. Buka PowerShell di server Exchange Anda.
2. Buat CSR: Gunakan cmdlet New-ExchangeCertificate. Sebagai contoh:
   New-ExchangeCertificate -GenerateRequest -SubjectName "C=US, S=State, L=City, O=OrganisasiAnda, OU=DepartemenAnda, CN=domainAnda.com" -DomainName yourdomain.com, autodiscover.yourdomain.com -KeySize 2048 -PrivateKeyExportable $true -Path "C:\Path\to\your\csr.req"
3. Kirimkan CSR:
   Buka file yang dihasilkan (misalnya, menggunakan Notepad) dan salin seluruh konten, termasuk tag —–MULAI PERMINTAAN SERTIFIKAT BARU —– dan —– AKHIRI PERMINTAAN SERTIFIKAT BARU —–, lalu tempelkan ke dalam formulir pemesanan SSL Anda.

Bagaimana cara menghasilkan Kode CSR di Microsoft Exchange 2013 & 2016?

Kami akan menggunakan Exchange Admin Center (EAC) untuk membuat CSR Anda.

1. Buka browser Anda dan ketik URL server Anda (misalnya https://localhost/ecp) untuk mengakses Exchange Admin Center
2. Pada halaman EAC, pilih Server dari menu sebelah kiri, lalu klik Sertifikat di kanan atas
3. Klik simbol + untuk memulai wizard sertifikat Exchange yang baru
4. Di jendela baru, pilih Buat permintaan sertifikat dari otoritas sertifikasi lalu klik Berikutnya
5. Sekarang, masukkan nama Ramah untuk sertifikat Anda. Anda dapat memilih nama apa pun yang Anda inginkan; namun, kami sarankan untuk memasukkan nama domain Anda agar tidak bingung
6. Jika Anda ingin mengamankan server email Anda dengan sertifikat Wildcard, centang kotaknya dan masukkan nama domain dasar dengan tanda bintang di depan domain (mis. *.ssldragon.com). Untuk sertifikat biasa, biarkan kotak tidak dicentang. Klik Berikutnya
7. Pada jendela berikutnya, klik Browse, lalu pilih Server tempat Anda ingin menyimpan permintaan sertifikat. Klik Berikutnya
8. Lewati langkah ini jika Anda membuat kode CSR untuk Sertifikat Wildcard; jika tidak, lanjutkan. Dari daftar, pilih layanan yang ingin Anda kaitkan dengan Sertifikat SSL Anda. Gunakan “Ctrl+Klik Kiri” untuk menyorot layanan. Setelah selesai, klik Berikutnya.
9. Jika Anda memiliki sertifikat SSL multi-domain, daftar domain dan subdomain yang dapat Anda sertakan akan muncul di jendela berikutnya. Gunakan tombol + untuk menambahkan nama tambahan, atau tombol – untuk menghapus nama yang tidak diinginkan. Pastikan Anda tidak menghapus nama server, karena nama ini juga ada dalam daftar. Periksa kembali nama Anda dan klik Berikutnya
10.  Specify information about your organization. Follow the examples below:
    • Nama organisasi – nama resmi organisasi Anda yang terdaftar
    • Nama departemen – departemen yang mengelola Sertifikat SSL Anda. Biasanya, itu adalah IT
    • Nama negara/wilayah – negara tempat organisasi Anda berada secara hukum
    • Kota/Lokalitas – kota/lokalitas tempat perusahaan Anda berada secara hukum
    • Negara Bagian/Provinsi – negara bagian/provinsi tempat bisnis Anda berada secara hukum
11. Di jendela berikutnya, di bawah *Simpan permintaan sertifikat ke file berikut, masukkan jalur tempat Anda ingin menyimpan file permintaan sertifikat (file .req), lalu klik Selesai
12. Buka kode CSR yang baru Anda buat dengan editor teks seperti Notepad. Salin konten file tersebut dan tempelkan ke dalam formulir pemesanan SSL Dragon. Pastikan Anda menyertakan tag –MULAI PERMINTAAN SERTIFIKAT BARU– dan –Akhiri PERMINTAAN SERTIFIKAT BARU–.
13. Tunggu hingga Sertifikat SSL Anda tiba di kotak masuk email Anda, lalu lanjutkan dengan instalasi.

Bagaimana cara menghasilkan kode CSR di Microsoft Exchange 2010?

Microsoft Exchange Server 2010 memperkenalkan daftar besar peningkatan dan fitur-fitur baru seperti database, server akses klien, arsip pribadi, pengurangan kebutuhan perangkat keras, dan banyak lagi. Proses pembuatan CSR juga berubah dari versi sebelumnya. Silakan ikuti langkah-langkah di bawah ini untuk menghasilkan kode CSR Anda dengan sukses untuk MXS 2010.

1. Luncurkan Konsol Manajemen Exchange melalui Start > Programs > Microsoft Exchange 2010.
2. Di tab Kesehatan Organisasi klik Kelola database di bawah Ringkasan Organisasi
3. Pada menu Exchange sebelah kiri, pilih Konfigurasi Server, lalu pilih Sertifikat Exchange Baru dari panel kanan
4. Wizard Sertifikat Exchange Baru akan terbuka. Pada menu Pendahuluan , masukkan nama yang mudah diingat untuk sertifikat dan klik Berikutnya
5. Pada bagian Cakupan Domain klik Berikutnya.
   Catatan: Jika Anda ingin menambahkan sertifikat Wildcard, centang kotak Aktifkan Sertifikat Wildcard, masukkan nama domain root bersama dengan tanda bintang, (misalnya *.ssldragon.com), lalu klik Berikutnya
6. Di bawah Konfigurasi Exchange, pilih layanan yang ingin Anda amankan dan klik Berikutnya
7. Pada halaman Domain Sertifikat, tambahkan nama umum (nama domain yang memenuhi syarat yang terkait dengan Sertifikat SSL). Klik Tetapkan sebagai nama umum, lalu Berikutnya
8. Pada bagian Organisasi dan Lokasi, isi kolom dengan info terkini tentang perusahaan Anda. Pastikan Anda memasukkan nama resmi, dan lokasi di mana organisasi tersebut terdaftar secara hukum
9. Pada bagian Organisasi dan Lokasi yang sama, klik Jelajahi dan pilih lokasi penyimpanan file CSR Anda. Tentukan nama untuk file.req dan klik Simpan
10. Sekarang, pada wizard Sertifikat Exchange Baru klik Berikutnya, lalu Baru, dan terakhir Selesai
11. Selanjutnya, Anda perlu membuka file CSR dan menyalin-tempel seluruh konten termasuk –MULAI PERMINTAAN SERTIFIKAT BARU– dan –Akhiri PERMINTAAN SERTIFIKAT BARU– dalam file editor teks seperti Notepad
12. Gunakan CSR dalam proses pemesanan dengan SSL Dragon
13. Tunggu hingga CA menyetujui permintaan SSL Anda, dan setelah Anda menerima sertifikat, lanjutkan dengan instalasi.

Bagaimana cara menghasilkan kode CSR di Microsoft Exchange 2007?

1. Klik Mulai, buka Semua Program > Microsoft Management Server 2007, dan pilih Exchange Management Shell
2. Salin-tempel perintah berikut ini ke dalam editor teks biasa seperti Windows Notepad:
   New-ExchangeCertificate -GenerateRequest -SubjectName "C=US, L=City, S=State, O=Company Name, OU=Organizational Unit, CN=www.website.com" -privatekeyexportable:$true -keysize 2048 -Path c:\certificate_request.txt
3. Perbarui parameter-parameter berikut seperti yang ditunjukkan di bawah ini:
   • C -Kode negara dua huruf dari lokasi organisasi Anda (mis. AS)
   • L – Nama lengkap kota atau wilayah organisasi Anda (mis. San Jose)
   • S – Nama lengkap negara bagian, wilayah, atau provinsi organisasi Anda (mis. California)
   • O – Nama organisasi Anda yang terdaftar secara hukum (mis. GPI Holding, LLC)
   • OU – Unit organisasi yang bertanggung jawab atas manajemen SSL (mis. TI)
   • CN – Nama domain berkualifikasi penuh yang ingin Anda amankan (mis. ssldragon.com)
     Catatan: Jika Anda ingin mengamankan situs Anda dengan sertifikat SSL Wildcard, tambahkan tanda bintang di depan nama domain (mis. *.ssldragon.com).
   • -privatekeyexportable – setel parameter ini ke $true untuk mengaktifkan ekspor sertifikat
   • -keysize – atur parameter ini ke 2048 (panjang bit standar industri)
   • -Path – menunjukkan jalur dan nama file dari sertifikat yang dihasilkan (mis. c:\csr\certrequest.txt). Pada contoh ini, sertifikat Anda akan dibuat di folder “csr” pada drive C: Anda
4. Periksa kembali perintah yang baru saja Anda edit dan salin-tempelkan ke dalam Exchange
5. Jika pembuatan CSR berhasil, sidik jempol Anda akan tersedia. Sekarang, Anda perlu menyalin dan menempelkan seluruh konten dalam file teks termasuk –MULAI PERMINTAAN SERTIFIKAT BARU– dan –Akhiri PERMINTAAN SERTIFIKAT BARU–.
6. Kirimkan CSR Anda yang baru dibuat selama proses pemesanan dengan SSL Dragon.
7. Tunggu hingga CA memvalidasi permintaan Anda, dan menerbitkan Sertifikat SSL. Setelah tiba di kotak masuk email Anda, bersiaplah untuk menginstal Sertifikat SSL.

Bagaimana cara menghasilkan kode CSR di Microsoft Exchange 2003?

Untuk manajemen sertifikat, Microsoft Exchange 2003 bekerja bersama-sama dengan konsol Microsoft IIS. Silakan baca panduan mendalam kami tentang cara membuat kode CSR di Microsoft IIS 5 & 6, lalu kembali ke panduan ini.