Cara Memasang Sertifikat SSL di Exchange

Dalam panduan ini, Anda akan mempelajari cara memasang sertifikat SSL pada server Exchange (MXS). Selain hal-hal teknis, panduan ini juga menyajikan tips berguna tentang tempat membeli Sertifikat SSL yang sempurna untuk Microsoft Exchange Server.

Karena kita akan membahas versi MXS yang berbeda, silakan periksa rilis MXS Anda sebelum melanjutkan tutorial ini.

Daftar Isi

1. Cara membuat Kode CSR di Microsoft Exchange
2. Persyaratan Pra-Instalasi
3. Cara Memasang Sertifikat SSL di Microsoft Exchange (2013 > 2019 CU15+ & SE)
4. Cara memasang Sertifikat SSL pada Versi Pertukaran Lama
5. Di mana tempat membeli Sertifikat SSL untuk Microsoft Exchange?

Cara membuat Kode CSR di Microsoft Exchange

Langkah pra-instalasi MXS yang penting adalah pembuatan CSR (Permintaan Penandatanganan Sertifikat).

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami
2. Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Microsoft Exchange

Setelah Otoritas Sertifikat memvalidasi permintaan SSL Anda, Anda dapat menginstal sertifikat di server Exchange Anda.

Persyaratan Pra-Instalasi

Panduan ini mencakup semua versi Exchange yang didukung, termasuk pengaturan lama, perbedaan khusus CU, dan Exchange Server Subscription Edition (SE) yang baru diluncurkan pada tahun 2025.

Apa yang Anda Butuhkan

• File PFX (PKCS#12) yang berisi sertifikat SSL Anda, kunci privat, dan rantai sertifikat lengkap (intermediate + root)
• Kata sandi PFX Anda

Jika Anda hanya memiliki file .crt, .cer, atau .pem yang terpisah, konversikan ke .pfx sebelum melanjutkan.

Tabel Kompatibilitas

Versi Pertukaran	Metode Sertifikat	Catatan
Pertukaran 2019 CU15+	EAC atau PowerShell	Dukungan EAC dipulihkan
Pertukaran SE (2025+)	EAC atau PowerShell	Langkah-langkah yang sama seperti CU15+
Bursa 2013 / 2016	EAC atau PowerShell	Tergantung pada CU
Exchange 2010	Metode Lama	Warisan; GUI terbatas
Pertukaran 2007 / 2003	Metode lama	Tidak lagi aman

Cara Memasang Sertifikat SSL di Microsoft Exchange (2013> 2019 CU15+ & SE)

Anda dapat menginstal sertifikat SSL Anda melalui EAC atau PowerShell.

Instal melalui EAC (Exchange Admin Center)

Dapat digunakan untuk Exchange 2013/2016 (mendukung CU), 2019 CU15+, dan SE

Langkah 1: Buka EAC

• Buka Server > Sertifikat
• Pada menu tarik-turun Pilih server, pilih server tempat Anda akan menginstal sertifikat

Langkah 2: Mengimpor Sertifikat

• Klik Opsi Lainnya > Impor Sertifikat Pertukaran
• Jelajahi ke file .pfx Anda
• Masukkan kata sandi PFX
• Klik Berikutnya, lalu pilih server target
• Klik Selesai

Langkah 3: Menetapkan Layanan

• Cari sertifikat yang diimpor dan klik Edit
• Pergi ke Layanan
• Centang kotak untuk:
  • IIS (untuk OWA, ECP, Outlook Web)
  • SMTP (untuk transportasi surat)
  • POP/IMAP (jika diaktifkan)
• Klik Simpan

Instal melalui PowerShell (Exchange Management Shell)

Berfungsi untuk semua versi Exchange dari 2013 hingga SE

Langkah 1: Mengimpor Sertifikat

$file = "C:\Path\to\yourcert.pfx"
$pwd = Read-Host -AsSecureString "Enter the PFX password"

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $pwd

Ini akan menginstal sertifikat dan mengembalikan Cap Jempol.

Langkah 2: Menetapkan Layanan

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP

Tambahkan POP atau IMAP jika diperlukan:

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP,POP,IMAP

Cara memasang Sertifikat SSL pada Versi Pertukaran Lama

Pemberitahuan Lama: Exchange 2010, 2007, dan 2003 secara resmi dihentikan dan tidak lagi menerima pembaruan atau patch keamanan dari Microsoft.

Langkah-langkah pemasangan SSL di bawah ini disediakan untuk referensi arsip saja – untuk tim yang memelihara sistem internal yang lama.
Kami sangat menyarankan untuk bermigrasi ke versi yang didukung (Exchange 2019 CU15+ atau Exchange SE) untuk kompatibilitas dan keamanan TLS penuh.

Bagaimana cara menginstal Sertifikat SSL di Exchange 2010?

Menginstal sertifikat SSL di Exchange 2010 membutuhkan tiga tindakan penting: pembuatan snap-in sertifikat, instalasi sertifikat perantara, dan, terakhir, instalasi sertifikat primer. Mari kita lakukan satu langkah demi satu langkah:

Langkah 1: Pembuatan Snap-in Sertifikat

1. Klik Start, buka jendela Run lalu ketik MMC (Microsoft Management Console). Tekan OK
2. Di konsol, buka File dan pilih Tambah/Hapus Snap-in
3. Selanjutnya, dari kotak Tambah/Hapus Snap-in, pilih Sertifikat dan klik Tambah
4. Sekarang, pilih Akun Komputer, lalu Berikutnya
5. Pilih Komputer Lokal dan tekan Selesai
6. Keluar dari jendela Tambah Snap-in Mandiri
7. Klik OK dan tutup jendela Add Standalone Snap-in.

Langkah 2: Instalasi sertifikat menengah

1. Di konsol, di menu sebelah kiri, klik kanan pada Otoritas Sertifikat Menengah
2. Pilih Semua Tugas, lalu Impor
3. Di Jendela Impor Sertifikat, klik Berikutnya
4. Klik Jelajahi untuk menemukan file sertifikat perantara di mesin Anda, dan klik Berikutnya
5. Sekarang, pilih Tempatkan semua sertifikat di toko berikut dan pilih Otoritas Sertifikasi Menengah dari jendela Pilih Toko Sertifikat. Klik OK
6. Pada halaman berikut, klik Berikutnya
7. Klik Finish, lalu OK, dan tutup konsol MMC. Klik TIDAK untuk menghapus pengaturan konsol MMC

Langkah 3: Instalasi sertifikat utama

1. Klik Start, lalu buka All Programs > Microsoft Exchange Server 2010 > Exchange Management Console.
2. Di konsol, di menu sebelah kiri, pilih Microsoft Exchange On-Premise > Kelola Basis Data, dan klik Konfigurasi Server
3. Dari Sertifikat Pertukaran, pilih sertifikat SSL utama Anda, lalu dari menu Tindakan di sisi kanan, klik Selesaikan Permintaan Tertunda
4. Di jendela berikutnya, klik Jelajahi untuk menunjukkan jalur file sertifikat Anda dan tekan Buka
5. Kembali ke jendela Lengkapi Permintaan Tertunda, tekan Lengkapi
   Penting: Jika muncul kesalahan berikut ini “Data sumber rusak atau tidak dikodekan Base64 dengan benar,” Verifikasi bidang Ditandatangani Sendiri. Jika ditetapkan sebagai True (Benar), tekan F5 untuk menyegarkan konsol. Jika masih tertulis Benar, buatlah CSR baru dan kemudian terbitkan kembali sertifikatnya.
6. Klik Selesai untuk kembali ke MMC. Di sini, dari menu Tindakan, pilih Tetapkan Layanan ke Sertifikat
7. Pilih server yang ingin Anda tetapkan layanannya, lalu tekan Berikutnya
8. Sekarang, pilih layanan yang ingin Anda amankan, lalu tekan Berikutnya
9. Klik Tetapkan > Selesai

Bagus sekali! Anda telah menyelesaikan instalasi SSL pada Microsoft Exchange Server 2010.

Bagaimana cara menginstal Sertifikat SSL di Exchange 2007?

Sebelum menginstal, pastikan Anda telah menyimpan file Sertifikat SSL yang disediakan oleh Otoritas Sertifikat ke direktori server Anda.

1. Buka Start, klik Run, dan ketik MMC (Microsoft Management Console). Klik OK
2. Pada Konsol, arahkan mouse ke sudut kiri atas dan klik File > Tambah/Hapus Snap-in
3. Sekarang, pilih Sertifikat, lalu klik Tambah
4. Pilih Akun Komputer, dan Klik Berikutnya
5. Pilih Komputer Lokal, dan tekan tombol Selesai
6. Klik OK untuk menutup Tambah/Hapus Snap-in, dan kembali ke konsol
7. Di konsol, perluas folder Sertifikat, dan dari daftar folder, klik kanan Otoritas Sertifikat Menengah
8. Buka Semua Tugas, lalu klik Impor untuk membuka Wizard Impor Sertifikat
9. Pada Wizard Impor Sertifikat klik Berikutnya, lalu Jelajahi untuk menemukan file Sertifikat perantara, dan tekan lagi Berikutnya
10. Pilih Tempatkan semua sertifikat di toko berikut: Otoritas Sertifikasi Menengah. Klik Berikutnya, lalu Selesaikan
11. Dengan sertifikat perantara yang sudah terpasang, sekarang saatnya untuk fokus pada sertifikat utama. Buka menu Start, pilih Microsoft Exchange Server 2007, lalu klik Exchange Management Shell
12. Sekarang, masukkan kode berikut ini untuk mengimpor sertifikat:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    Catatan: Jangan lupa untuk mengganti your_certificate.crt dengan jalur lengkap dan nama file sertifikat Anda.
13. Selanjutnya, tambahkan perintah berikut untuk mengaktifkan sertifikat SSL Anda: Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    Penting: Rekatkan sidik jari pada sertifikat Anda sebagai pengganti paste_thumbprint_here, dan tentukan layanan yang ingin Anda gunakan seperti SMTP, POP, IMAP, UM, dan IIS.
14. Tutup Exchange Management Shell. Itu dia! Anda telah berhasil mengamankan server Microsoft Exchange 2007 Anda!

Bagaimana cara menginstal Sertifikat SSL di Exchange 2003?

Langkah 1: Unggah sertifikat ke server Anda

Setelah Anda menerima file sertifikat SSL yang diarsipkan dari penyedia SSL Anda, buka dan ekstrak sertifikat primer dan menengah. Simpan seluruh konten mereka dalam editor teks seperti notepad, dan unggah ke server Anda.

Langkah 2: Buat snap-in sertifikat dan instal sertifikat perantara

1. Buka Start > Run, dan ketik MMC (Microsoft Management Console), lalu klik OK
2. Pada konsol MMC, klik File > Tambah/Hapus Snap-in . Pilih tab Tambah
3. Dari daftar snap-in, pilih Sertifikat dan klik tombol Tambah
4. Pilih Akun Komputer dan klik Berikutnya
5. Pilih Komputer Lokal (komputer tempat konsol ini dijalankan) dan klik Selesai
6. Tutup jendela snap-in, lalu klik OK pada jendela Tambah/Hapus Snap-in.

Langkah 3: Lanjutkan dengan pemasangan sertifikat perantara

1. Dari konsol MMC yang sama, klik dua kali pada folder Otoritas Sertifikasi Menengah (panel sebelah kiri)
2. Arahkan mouse Anda ke panel kanan dan klik kanan pada Certificates. Pilih Semua Tugas, lalu Impor
3. Wizard Impor Sertifikat akan terbuka. Klik Berikutnya
4. Jelajahi lokasi file sertifikat perantara Anda dan klik Berikutnya
5. Pilih Tempatkan semua sertifikat di toko berikut dan pilih Otoritas Sertifikasi Menengah. Klik OK
6. Klik Selesai. Sebuah pesan akan mengonfirmasi keberhasilan impor sertifikat perantara. Klik OK.

Langkah 4:Instal Sertifikat SSL utama di MXS 2003

1. Buka Mulai > Program > Microsoft Exchange > Manajer Sistem
2. Perluas folder Administrative Groups, lalu perluas First Administrative Group (nama grup administratif Anda).
   Catatan: Jika opsi Tampilkan grup administratif dimatikan, klik kanan Your_Organization Properties kotak centang Tampilkan grup administratif, klik OK dua kali, lalu mulai ulang Exchange System Manager
3. Perluas folder Server, lalu Kontainer Exchange Server yang ingin Anda konfigurasikan
4. Perluas Protokol , lalu telusuri setiap protokol yang ingin Anda konfigurasi. Sebagai contoh, jika Anda ingin mengkonfigurasi protokol POP3, perluas protokol tersebut, lalu klik kanan pada Default POP3 Virtual Server, dan klik Properties
5. Di jendela baru, pilih tab Akses , dan klik Sertifikat untuk memulai Wizard Sertifikat
6. Pada halaman Permintaan Sertifikat Tertunda, pilih Proses permintaan yang tertunda dan instal sertifikat, lalu klik Berikutnya
7. Pada jendela Memproses Permintaan Tertunda, tunjukkan jalur Sertifikat SSL Anda (lokasi tempat Anda menyimpan sertifikat yang diterima dari penyedia SSL Anda)
8. Centang ulang kotak Ringkasan Sertifikat, lalu klik Berikutnya
9. Klik Selesai. Selamat, Anda telah berhasil menginstal Sertifikat SSL di server Exchange.

Di mana tempat membeli Sertifikat SSL untuk Microsoft Exchange?

SSL Dragon adalah tempat serba ada untuk semua kebutuhan SSL Anda. Kami bermitra dengan Otoritas Sertifikat paling populer di pasar dan menawarkan harga yang sangat rendah di seluruh jajaran produk SSL. Semua sertifikat kami kompatibel dengan Microsoft Exchange. Apakah Anda ingin mengamankan situs web atau korespondensi email Anda, kami siap membantu Anda.

Anda dapat menemukan Sertifikat SSL yang sempurna untuk proyek dan anggaran Anda dengan bantuan Wizard SSL dan Filter Sertifikat kami yang praktis. Alat pertama menawarkan cara yang cepat dan sangat akurat untuk menentukan SSL yang tepat bagi Anda, sementara yang terakhir memungkinkan Anda mengurutkan dan membandingkan berbagai sertifikat berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.