Microsoft Forefront’a SSL Sertifikası Yükleme

Not: Microsoft Forefront TMG 2020’de destek sonuna ulaştı. Artık Microsoft’tan güncelleştirmeler, yamalar veya güvenlik düzeltmeleri almamaktadır. Bu öğretici, hala eski sistemlerin bakımını yapan ekipler için çevrimiçi tutulmaktadır, ancak yeni dağıtımlar için TMG’yi kullanmamalısınız.

Bu eğitimde Microsoft Forefront TMG Server’a SSL Sertifikasının nasıl yükleneceği açıklanmaktadır. CSR’nizi zaten oluşturduysanız ve sertifika dosyalarını CA’nızdan aldıysanız, ilk bölümü atlayabilir ve doğrudan yükleme yönergelerine gidebilirsiniz.

Bonus olarak, TMG sunucunuz için en iyi SSL Sertifika dosyasını nereden alabileceğinize dair faydalı ipuçları da ekledik.

İçindekiler

1. Microsoft Forefront TMG’de CSR kodu oluşturma
2. Microsoft Forefront TMG’ye SSL Sertifikası Yükleme
3. SSL kurulumunuzu test edin
4. Microsoft TMG Server için en iyi SSL Sertifikası nereden alınır?

Microsoft Forefront TMG’de CSR kodu oluşturma

İki seçeneğiniz var:

1. CSR ‘yi otomatik olarak oluşturmak için CSR Oluşturucumuzu kullanın.
2. Windows Server sisteminizde, Internet Information Services (IIS) yöneticiniz vardır. IIS’de CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticimizi izleyin.

CSR kodunuzu oluşturduktan ve bir SSL Sertifikası için başarıyla başvurduktan sonra, kurulum adımlarına devam edebilirsiniz.

Microsoft Forefront TMG’ye SSL Sertifikası Yükleme

Sertifika Yetkilisi gerekli tüm SSL sertifika dosyalarını gelen kutunuza gönderdikten sonra, bunları CSR’yi oluşturmak için kullandığınız sisteme (bizim durumumuzda Microsoft IIS) geri yüklemeniz gerekecektir.

IIS’de SSL sertifikasının nasıl kurulacağına ilişkin kılavuzlarımıza göz atın.

• IIS 7’ye SSL sertifikası nasıl yüklenir? (1’den 6’ya kadar olan adımlar)
• IIS 8 ve 8.5’e SSL sertifikası nasıl yüklenir (1’den 5’e kadar olan adımlar)

Not: SSL sertifikasını TMG sunucunuzu barındıran farklı bir sistemde oluşturup yüklediyseniz, SSL Sertifikasını özel anahtarıyla birlikte PFX formatında bu sistemden dışa aktarmanız ve TMG sisteminizi barındıran sisteme aktarmanız gerekecektir. Daha fazla talimat için lütfen Microsoft’ a başvurun.

Yükleme veya dışa/içeri aktarma işleminden sonra (gerekirse) Forefront TMG sunucunuzda yeni bir web dinleyicisi kurmanız ve SSL sertifikanızı buna atamanız gerekir.

Forefront TMG Sunucunuzda Yeni Bir Web Dinleyicisi Kurma

1. ForeFront TMG Yönetimini Açın
2. Başlat > Tüm Programlar‘a tıklayın
3. Microsoft Forefront TMG ‘ye ve ardından Forefront TMG Yönetimi‘ne tıklayın.
4. Forefront TMG penceresinde, Microsoft Forefront Threat Management Gateway altında Forefront TMG ‘yi(sunucunuz) genişletin.
5. Güvenlik Duvarı İlkesi‘ni tıklatın ve ardından sağ taraftaki Araç Kutusu sekmesinde Ağ Nesneleri ‘ni genişletin ve ardından Yeni > Web dinleyicisi‘ni tıklatın.
6. Yeni Web Dinleyicisi Tanımlama Sihirbazı penceresinde, Web dinleyicisi adı kutusuna web dinleyiciniz için bir ad girin ve ardından İleri‘ye tıklayın.
7. İstemci Bağlantısı Güvenliği sayfasında,İstemcilerle SSL güvenli bağlantılar gerektir öğesini seçin ve İleri‘ye tıklayın.
8. Web Dinleyici IP Adresleri sayfasında, Bu ağlarda gelen Web isteklerini dinle altında Dahili seçeneğini işaretleyin ve ardından IP Adresi Seç‘i tıklatın.
9. Kullanılabilir IP Adresleri altında kullanmak istediğiniz adresi seçin ve Ekle‘ye tıklayın.
10. IP adresini ekledikten sonra Tamam‘a tıklayın
11. Yeni Web Dinleyici IP Adresleri sayfasına geri dönün ve İleri‘ye tıklayın.
12. Dinleyici SSL Sertifikaları sayfasında, Bu Web Dinleyicisi için tek bir sertifika kullan öğesini seçin ve ardından Sertifika Seç öğesine tıklayın.
13. Sertifika Seç penceresinde, Kullanılabilir sertifika listesinden bir sertifika seçin altında, bu sisteme aldığınız/yüklediğiniz yeni SSL sertifikasını seçin ve Seç‘e tıklayın.
14. Yeni Web Dinleyicisi Tanımı Sihirbazı’na geri döndüğünüzde İleri‘ye tıklayın
15. Kimlik Doğrulama Ayarları sayfasında, İstemcilerin Forefront TMG’ye kimlik bilgilerini nasıl sağlayacağını seçin açılır listesinden Kimlik Doğrulama Yok‘u seçin ve ardından İleri’ye tıklayın
16. Tek Oturum Açma Ayarları sayfasında İleri‘ye tıklayın.
17. Yeni Web Dinleyicisi Sihirbazını Tamamlama Sayfasında, yapılandırmanızı iki kez kontrol edin ve ardından Son‘a tıklayın.
18. Son olarak, Forefront TMG sayfasına geri dönün ve Uygula‘ya tıklayın

Tebrikler, Microsoft Forefront TMG’ye başarıyla bir SSL Sertifikası yüklediniz.

SSL kurulumunuzu test edin

Microsoft Forefront TMG’ye bir SSL Sertifikası yükledikten sonra yapmanız gereken ilk şey, yeni SSL yüklemenizi olası hatalara karşı taramaktır. SSL Sertifikanız hakkında size anında rapor vermek için tasarlanmış bu yüksek verimli SSL Araçlarını kullanmanızı öneririz.

Microsoft Forefront TMG için en iyi SSL Sertifikası nereden alınır?

Microsoft Forefront TMG için SSL Sertifikası satın almak için en iyi yer SSL Dragon gibi saygın bir SSL satıcısıdır. Fiyatlarımız piyasadaki en rekabetçi fiyatlardır, ancak daha da fazla avantajımız vardır. Tüm SSL sertifikalarımızda büyük indirimler ve özel fırsatlar sunuyoruz, ancak hepsinden önemlisi, beş yıldızlı müşteri desteği.

SSL Dragon hassas veri güvenliğinizi sağlar, böylece web siteniz veya işletmeniz çevrimiçi ortamda gelişebilir!

Tüm ürünlerimiz Microsoft Forefront TMG ile uyumludur ve projeniz için mükemmel SSL ürününü bulmak için SSL Sihirbazı ve Gelişmiş Sertifika Filtresi gibi yardımcı araçlarımızı her zaman kullanabilirsiniz.

Herhangi bir yanlışlık bulursanız veya bu SSL kurulum talimatlarına eklemek istediğiniz ayrıntılar varsa, lütfen geri bildiriminizi [email protected] adresinden bize göndermekten çekinmeyin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.