Cum se instalează un certificat SSL pe Exchange

În acest ghid, veți învăța cum să instalați un certificat SSL pe serverele Exchange (MXS). În afară de aspectele tehnice, acest ghid prezintă, de asemenea, sfaturi utile cu privire la locul unde puteți cumpăra certificatul SSL perfect pentru Microsoft Exchange Server.

Deoarece acoperim diferite versiuni MXS, vă rugăm să verificați versiunea MXS înainte de a continua cu acest tutorial.

Tabla de conținut

1. Cum se generează un cod CSR în Microsoft Exchange
2. Cum se instalează un certificat SSL pe Microsoft Exchange 2019
3. Cum se instalează un certificat SSL pe Exchange 2013 & 2016
4. Cum se instalează un certificat SSL pe Exchange 2010?
5. Cum se instalează un certificat SSL pe Exchange 2007?
6. Cum se instalează un certificat SSL pe Exchange 2003?
7. De unde să cumpărați un certificat SSL pentru Microsoft Exchange?

Cum se generează un cod CSR în Microsoft Exchange

O etapă esențială de preinstalare a MXS este generarea CSR (Certificate Signing Request).

Aveți două opțiuni:

1. Generarea automată a CSR-ului cu ajutorul generatorului nostru de CSR-uri
2. Urmați tutorialul nostru pas cu pas despre cum să creați CSR în Microsoft Exchange

După ce autoritatea de certificare a validat cererea SSL, puteți instala certificatul pe serverul Exchange.

Cum se instalează un certificat SSL pe Exchange 2019?

Începând cu Exchange Server 2019 CU12 și ulterior, Microsoft a depreciat capacitatea de a gestiona certificatele prin Exchange Admin Center (EAC). Toate sarcinile de gestionare a certificatelor, inclusiv importul și atribuirea certificatelor SSL, trebuie să fie efectuate acum utilizând Exchange Management Shell (PowerShell).

Instrucțiuni actualizate pentru instalarea unui certificat SSL pe Exchange 2019 CU12 și ulterior:

1. Deschideți Exchange Management Shell: Rulați-l ca administrator pe serverul Exchange.
2. Importați certificatul SSL:
   • Asigurați-vă că fișierul certificatului SSL (de obicei cu extensia .pfx ) este accesibil pe server.
   • Utilizați următoarea comandă pentru a importa certificatul:
     $file = "C:\Path\To\YourCertificate.pfx" $password = Read-Host -AsSecureString "Enter the certificate password" Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $password
     • Înlocuiți "C:\Path\To\YourCertificate.pfx" cu calea reală a fișierului certificatului SSL.
     • Când vi se solicită, introduceți parola asociată cu fișierul de certificat.
3. Atribuiți certificatul către Exchange Services:
   • După import, recuperați amprenta digitală a noului certificat:
     Get-ExchangeCertificate | Format-List Thumbprint, Subject
   • Identificați amprenta digitală a certificatului recent importat.
   • Atribuiți certificatul serviciilor dorite (de exemplu, IIS, SMTP)
     Enable-ExchangeCertificate -Thumbprint [YourCertificateThumbprint] -Services "IIS, SMTP"
     • Înlocuiți [YourCertificateThumbprint] cu amprenta reală a certificatului dvs.

Notă: Parametrul -Services specifică serviciile care vor utiliza certificatul. Serviciile comune includ:

• IIS: Internet Information Services (utilizat pentru Outlook pe web și alte servicii web)
• SMTP: Simple Mail Transfer Protocol (utilizat pentru transportul e-mailurilor)

Cum se instalează un certificat SSL pe Exchange 2013 & 2016?

Pasul 1: Creați un certificat Snap-in din consola Microsoft Management

1. Pentru a deschide consola, faceți clic pe Start > Run. Introduceți MMC în caseta de comandă și apăsați OK.
2. Faceți clic pe File și alegeți Add/Remove Snap-in
3. Apoi, selectați Certificate și faceți clic pe Add (Adăugare)
4. În următoarea fereastră, alegeți Contul de computer și apăsați Următorul
5. Selectați Computer local și faceți clic pe Terminare
6. Închideți fereastra cu lista Snap-ins
7. Faceți clic pe OK în fereastra Add/Remove Snap-in.

Pasul 2: Instalați certificatul intermediar

1. Din meniul din stânga al MMC, faceți clic dreapta pe Intermediate Certificate Authorities (Autorități de certificare intermediare).
2. Mergeți la Toate sarcinile > Import
3. Se va deschide fereastra de import al certificatelor. Faceți clic pe Next (Următorul)
4. Răsfoiți Certificatul intermediar și apăsați Următorul
5. Acum, selectați Plasați toate certificatele în următorul magazin și apoi alegeți Autoritățile de certificare intermediare din pagina Selectați magazinul de certificate.
6. În fereastra Expertul pentru importul de certificate, faceți clic pe Next (Următorul)
7. Faceți clic pe Finish (Finalizare) > OK.
8. Închideți consola MMC, apoi selectați NO pentru a elimina setările MMC.

Pasul 3: Instalați certificatul SSL principal:

1. Conectați-vă la Centrul de administrare Exchange
2. Faceți clic pe Servere (partea stângă a ecranului serverului), apoi faceți clic pe Certificate (partea dreaptă sus).
3. În continuare, selectați certificatul SSL (cel cu starea de solicitare în așteptare ) și faceți clic pe Completați în meniul din dreapta.
4. Acum, introduceți calea de rețea a certificatului dvs. SSL și faceți clic pe OK.
5. Reveniți la pagina Certificate din Exchange Admin și faceți clic pe Edit (a doua pictogramă, lângă +). Important: Asigurați-vă că este evidențiat certificatul SSL corect
6. În fereastra următoare, selectați Servicii și alegeți serviciile pe care doriți să le activați. Faceți clic pe Salvare
7. Felicitări, certificatul dvs. SSL este activ și funcțional!

Cum se instalează un certificat SSL pe Exchange 2010?

Instalarea unui certificat SSL în Exchange 2010 necesită trei acțiuni esențiale: crearea unui certificat snap-in, instalarea unui certificat intermediar și, în cele din urmă, instalarea certificatului primar. Să o luăm pas cu pas:

Pasul 1: Crearea certificatului Snap-in

1. Faceți clic pe Start, deschideți fereastra Run (Executare ) și apoi tastați MMC (Microsoft Management Console). Apăsați OK
2. În consolă, mergeți la File și selectați Add/Remove Snap-in
3. Apoi, din caseta Add/Remove Snap-in, selectați Certificates și faceți clic pe Add
4. Acum, selectați Computer Account, apoi Next
5. Alegeți Computer local și apăsați Terminare
6. Ieșiți din fereastra Add Standalone Snap-in
7. Faceți clic pe OK și închideți fereastra Add Standalone Snap-in.

Pasul 2: Instalarea certificatului intermediar

1. În consolă, în meniul din stânga, faceți clic dreapta pe Intermediate Certificate Authorities (Autorități de certificare intermediare)
2. Selectați Toate sarcinile, apoi Importați
3. În fereastra Import certificat, faceți clic pe Next (Următorul)
4. Faceți clic pe Browse pentru a localiza fișierul de certificat intermediar pe computerul dvs. și faceți clic pe Next (Următorul).
5. Acum, alegeți Place all certificates in the following store (Plasați toate certificatele în următorul magazin ) și selectați Intermediate Certification Authorities (Autorități intermediare de certificare ) din fereastra Select Certificate Store (Selectați magazinul de certificate ). Faceți clic pe OK
6. Pe pagina următoare, faceți clic pe Next (Următorul)
7. Faceți clic pe Finish, apoi pe OK și închideți consola MMC. Faceți clic pe NU pentru a elimina setările consolei MMC

Pasul 3: Instalarea certificatului primar

1. Faceți clic pe Start, apoi accesați Toate programele > Microsoft Exchange Server 2010 > Exchange Management Console.
2. În consolă, în meniul din stânga, selectați Microsoft Exchange On-Premises > Gestionați bazele de date, apoi faceți clic pe Configurare server
3. Din Exchange Certificates, alegeți certificatul SSL principal, apoi, din meniul Acțiuni din partea dreaptă, faceți clic pe Completarea cererii în așteptare.
4. În fereastra următoare, faceți clic pe Browse pentru a indica calea fișierului de certificat și apăsați Open (Deschidere).
5. În fereastra Complete Pending Request, apăsați Complete
   Important: Dacă apare următoarea eroare “The source data is corrupted or not properly Base64 encoded,” Verificați câmpul Self-Signed. Dacă este setat ca fiind adevărat, apăsați F5 pentru a reîmprospăta consola. În cazul în care încă mai apare ” True“, creați un nou CSR și apoi emiteți din nou certificatul.
6. Faceți clic pe Finish (Terminare ) pentru a reveni la MMC. Aici, din meniul Action (Acțiune ), selectați Assign Services to Certificate (Atribuire servicii la certificat)
7. Alegeți serverul căruia doriți să îi atribuiți servicii, apoi apăsați Next (Următorul)
8. Acum, selectați serviciile pe care doriți să le securizați, apoi apăsați Următorul
9. Faceți clic pe Assign > Finish

Foarte bine! Ați finalizat instalarea SSL pe Microsoft Exchange Server 2010.

Cum se instalează un certificat SSL pe Exchange 2007?

Înainte de instalare, asigurați-vă că ați salvat fișierele de certificat SSL furnizate de autoritatea de certificare în directorul serverului dumneavoastră.

1. Accesați Start, faceți clic pe Executare și tastați MMC (Microsoft Management Console). Faceți clic pe OK
2. În consolă, treceți cu mouse-ul în colțul din stânga sus și faceți clic pe File > Add/Remove Snap-in
3. Acum, selectați Certificate, apoi faceți clic pe Add (Adăugare)
4. Selectați Contul de computer și faceți clic pe Următorul
5. Selectați Local Computer și apăsați butonul Finish (Terminare )
6. Faceți clic pe OK pentru a închide Adăugare/Îndepărtare de inserții și reveniți la consolă.
7. În consolă, extindeți folderul Certificates și, din lista de foldere, faceți clic dreapta pe Intermediate Certificate Authorities (Autorități intermediare de certificare ).
8. Accesați Toate sarcinile, apoi faceți clic pe Import pentru a deschide Expertul pentru importul de certificate.
9. În Expertul pentru importul certificatelor, faceți clic pe Următorul, apoi pe Răsfoire pentru a localiza fișierul de certificat intermediar și apăsați din nou Următorul
10. Alegeți Plasați toate certificatele în următorul magazin: Autorități intermediare de certificare. Faceți clic pe Next (Următorul) și apoi pe Finish (Terminare)
11. Odată instalat certificatul intermediar, este timpul să ne concentrăm asupra certificatului principal. Deschideți meniul Start, selectați Microsoft Exchange Server 2007, apoi faceți clic pe Exchange Management Shell.
12. Acum, introduceți următorul cod pentru a importa certificatul:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    Notă: Nu uitați să înlocuiți your_certificate.crt cu calea completă și numele de fișier al certificatului dumneavoastră.
13. Apoi, adăugați următoarea comandă pentru a activa certificatul SSL:
    Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    Important: Lipiți thumbprint-ul de pe certificat în loc de paste_thumbprint_here și specificați serviciile pe care intenționați să le utilizați, precum SMTP, POP, IMAP, UM și IIS.
14. Închideți Exchange Management Shell. Asta e! Ați securizat cu succes serverul Microsoft Exchange 2007!

Cum se instalează un certificat SSL pe Exchange 2003?

Pasul 1: Încărcați certificatele pe serverul dvs.

După ce ați primit fișierul de certificat SSL arhivat de la furnizorul SSL, deschideți-l și extrageți certificatele primare și intermediare. Salvați întregul lor conținut într-un editor de text, cum ar fi Notepad, și încărcați-l pe serverul dvs.

Pasul 2: Creați un certificat snap-in și instalați certificatul intermediar

1. Accesați Start > Run și tastați MMC (Microsoft Management Console), apoi faceți clic pe OK.
2. În consola MMC, faceți clic pe File > Add/Remove Snap-in . Selectați fila Add (Adăugare )
3. Din lista de inserții, alegeți Certificate și faceți clic pe butonul Add (Adăugare )
4. Selectați Computer Account și faceți clic pe Next (Următorul)
5. Selectați Local Computer (computerul pe care rulează această consolă) și faceți clic pe Terminare.
6. Închideți fereastra de inserții și faceți clic pe OK în fereastra Add/Remove Snap-in.

Pasul 3: Continuați cu instalarea certificatului intermediar

1. Din aceeași consolă MMC, faceți dublu clic pe folderul Intermediate Certification Authorities (panoul din stânga).
2. Treceți cu mouse-ul pe panoul din dreapta și faceți clic dreapta pe Certificate. Selectați Toate sarcinile, apoi Importați
3. Se va deschide Expertul pentru importul de certificate. Faceți clic pe Next (Următorul)
4. Răsfoiți locația fișierului de certificat intermediar și faceți clic pe Next (Următorul)
5. Alegeți Place all certificates in the following store (Plasați toate certificatele în următorul magazin ) și selectați Intermediate Certification Authorities (Autorități intermediare de certificare). Faceți clic pe OK
6. Faceți clic pe Finish (Finalizare). Un mesaj va confirma importul cu succes al certificatului intermediar. Faceți clic pe OK.

Pasul 4:Instalarea certificatului SSL primar în MXS 2003

1. Accesați Start > Programe > Microsoft Exchange > System Manager
2. Extindeți folderul Administrative Groups (Grupuri administrative ), apoi primul grup administrativ (numele grupului dvs. administrativ).
   Notă: Dacă opțiunea de afișare a grupurilor administrative este dezactivată, faceți clic dreapta pe Your_Organization > Properties > Caseta de selectare Display administrative groups (Afișare grupuri administrative), faceți clic de două ori pe OK, apoi reporniți Exchange System Manager
3. Extindeți folderul Servere, apoi Containerul Exchange Server pe care doriți să îl configurați.
4. Extindeți Protocoale, apoi treceți prin fiecare protocol pe care doriți să îl configurați. De exemplu, dacă doriți să configurați protocolul POP3, extindeți-l, apoi faceți clic dreapta pe Default POP3 Virtual Server și faceți clic pe Properties
5. În noua fereastră, selectați fila Acces și faceți clic pe Certificat pentru a porni Expertul de certificare.
6. Pe pagina Cerere de certificat în așteptare, selectați Procesați cererea în așteptare și instalați certificatul, apoi faceți clic pe Următorul
7. În fereastra Process a Pending Request, indicați calea certificatului SSL (locația în care ați salvat certificatul primit de la furnizorul SSL).
8. Bifați de două ori căsuța Certificate Summary, apoi faceți clic pe Next (Următorul).
9. Faceți clic pe Finish (Finalizare). Felicitări, ați instalat cu succes certificatul SSL pe serverul Exchange.

De unde să cumpărați un certificat SSL pentru Microsoft Exchange?

SSL Dragon este un loc unic pentru toate nevoile dvs. în materie de SSL. Suntem parteneri cu cele mai populare autorități de certificare de pe piață și oferim prețuri incredibil de mici pentru întreaga gamă de produse SSL. Toate certificatele noastre sunt compatibile cu Microsoft Exchange. Fie că doriți să securizați un site web sau corespondența dvs. electronică, noi vă acoperim.

Puteți găsi certificatul SSL perfect pentru proiectul și bugetul dvs. cu ajutorul Expertului SSL și al Filtrului de certificate. Primul instrument oferă o modalitate rapidă și extrem de precisă de a determina care este SSL potrivit pentru dumneavoastră, în timp ce al doilea vă permite să sortați și să comparați diverse certificate în funcție de preț, validare și caracteristici.

Dacă găsiți inexactități sau dacă aveți detalii de adăugat la aceste instrucțiuni de instalare SSL, nu ezitați să ne trimiteți comentariile dumneavoastră la [email protected]. Comentariile dvs. vor fi foarte apreciate! Vă mulțumim.