Come installare un certificato SSL su Microsoft Forefront

Nota: Microsoft Forefront TMG ha raggiunto la fine del supporto nel 2020. Non riceve più aggiornamenti, patch o correzioni di sicurezza da Microsoft. Questo tutorial viene mantenuto online per i team che mantengono ancora i sistemi più vecchi, ma non dovresti utilizzare TMG per le nuove implementazioni.

Questo tutorial spiega come installare un certificato SSL su Microsoft Forefront TMG Server. Se hai già generato il CSR e ricevuto i file del certificato dalla tua CA, puoi saltare la prima parte e passare direttamente alle linee guida per l’installazione.

Come bonus, abbiamo incluso anche utili consigli su dove ottenere il miglior file di certificato SSL per il tuo server TMG.

Indice dei contenuti

1. Generare un codice CSR su Microsoft Forefront TMG
2. Installare un certificato SSL su Microsoft Forefront TMG
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per Microsoft TMG Server?

Generare un codice CSR su Microsoft Forefront TMG

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Nel tuo sistema Windows Server, hai a disposizione il gestore di Internet Information Services (IIS). Segui il nostro tutorial passo dopo passo su come generare CSR su IIS.

Dopo aver creato il codice CSR e aver richiesto con successo un certificato SSL, puoi continuare con i passaggi di installazione.

Installare un certificato SSL su Microsoft Forefront TMG

Dopo che l’Autorità di Certificazione ha rilasciato tutti i file del certificato SSL necessari alla tua casella di posta, dovrai installarli nuovamente sul sistema che hai utilizzato per creare il CSR, nel nostro caso Microsoft IIS.

Consulta le nostre guide su come installare un certificato SSL su IIS.

• Come installare un certificato SSL su IIS 7? (fasi da 1 a 6)
• Come installare un certificato SSL su IIS 8 e 8.5 (passaggi da 1 a 5)

Nota: se hai creato e installato il certificato SSL su un altro sistema che ospita il tuo server TMG, dovrai esportare e spostare il certificato SSL con la sua chiave privata in formato PFX da quel sistema e importarlo nel sistema che ospita il tuo sistema TMG. Per ulteriori istruzioni, fai riferimento a Microsoft.

Dopo l’installazione o l’esportazione/importazione (se necessario) devi impostare un nuovo web listener sul tuo server Forefront TMG e assegnargli il tuo certificato SSL.

Imposta un nuovo ascoltatore web sul server Forefront TMG

1. Aprire la gestione ForeFront TMG
2. Clicca su Start > Tutti i programmi
3. Clicca su Microsoft Forefront TMG e poi su Forefront TMG Management.
4. Nella finestra Forefront TMG, sotto Microsoft Forefront Threat Management Gateway, espandi Forefront TMG (il tuo server).
5. Clicca su Criteri del Firewall, quindi nella scheda Toolbox di destra, espandi Oggetti di rete e clicca su Nuovo ascoltatore Web > .
6. Nella finestra Nuova procedura guidata di definizione dell’ascoltatore web, nella casella Nome dell’ascoltatore web, inserisci un nome per il tuo ascoltatore web e poi clicca su Avanti.
7. Nella pagina Sicurezza delle connessioni client, seleziona Richiedi connessioni protette SSL con iclient e fai clic su Avanti.
8. Nella pagina Indirizzi IP dell’ascoltatore web, alla voce Ascolta le richieste web in arrivo su queste reti, seleziona Interno e poi clicca su Seleziona indirizzo IP.
9. Alla voce Indirizzi IP disponibili seleziona l’indirizzo che desideri utilizzare e clicca su Aggiungi.
10. Dopo aver aggiunto l’indirizzo IP clicca su OK.
11. Nella pagina Nuovi indirizzi IP dell’ascoltatore web, clicca su Avanti.
12. Nella pagina Certificati SSL dell’Listener, seleziona Usa un singolo certificato per questo Web Listener e poi clicca su Seleziona certificato.
13. Nella finestra Seleziona certificato, alla voce Seleziona un certificato dall’elenco dei certificati disponibili, seleziona il nuovo certificato SSL che hai importato/installato su questo sistema e clicca su Seleziona.
14. Nella procedura guidata per la definizione di un nuovo ascoltatore web, clicca su Avanti.
15. Nella pagina Impostazioni di autenticazione, dall’elenco a discesa Seleziona come i client forniranno le credenziali a Forefront TMG seleziona Nessuna autenticazione, quindi clicca su Avanti.
16. Nella pagina delle impostazioni di Single Sign On, clicca su Avanti.
17. Nella pagina Completamento della procedura guidata del nuovo Web Listener, controlla due volte la tua configurazione e poi clicca su Fine.
18. Infine, nella pagina Forefront TMG, clicca su Applica.

Congratulazioni, hai installato con successo un certificato SSL su Microsoft Forefront TMG.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su Microsoft Forefront TMG, la prima cosa da fare è analizzare la tua nuova installazione SSL alla ricerca di potenziali errori. Ti consigliamo di utilizzare questi strumenti SSL altamente efficienti, progettati per fornirti rapporti immediati sul tuo certificato SSL.

Dove acquistare il miglior certificato SSL per Microsoft Forefront TMG?

Il posto migliore per acquistare un certificato SSL per Microsoft Forefront TMG è un fornitore di SSL affidabile come SSL Dragon. I nostri prezzi sono i più competitivi sul mercato, ma i vantaggi sono ancora maggiori. Offriamo grandi sconti e offerte esclusive su tutti i nostri certificati SSL, ma soprattutto un’assistenza clienti a cinque stelle.

SSL Dragon si occupa della sicurezza dei tuoi dati sensibili, in modo che il tuo sito web o la tua azienda possano prosperare online!

Tutti i nostri prodotti sono compatibili con Microsoft Forefront TMG e puoi sempre utilizzare i nostri strumenti di aiuto come SSL Wizard e Advanced Certificate Filter per trovare il prodotto SSL perfetto per il tuo progetto.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.