Office 365’e SSL Sertifikası Yükleme

Bu adım adım öğretici, Microsoft Office 365’e nasıl SSL Sertifikası yükleyeceğinizi gösterecektir. Yapılandırma talimatlarının yanı sıra, uygun fiyatlı SSL sertifikaları için alışveriş yapabileceğiniz en iyi yeri de keşfedeceksiniz.

CSR kodunu zaten oluşturduysanız ve SSL sağlayıcınızdan SSL Sertifikası aldıysanız, CSR oluşturma adımlarını atlayın ve doğrudan kurulum yönergelerine geçin. Bölümler arasında gezinmek için aşağıdaki bağlantıları kullanın.

İçindekiler

1. Microsoft Office 365’te CSR kodu oluşturma
2. Microsoft Office 365’e SSL Sertifikası Yükleme
3. SSL kurulumunuzu test edin
4. En iyi Microsoft Office 365 SSL Sertifikası nereden alınır?

CSR kodu oluşturma

CSR, her SSL başvuru sahibinin SSL kayıt işlemi sırasında CA’ya göndermesi gereken, iletişim verilerini içeren kodlanmış bir metin bloğu olan Sertifika İmzalama İsteği anlamına gelir.

İki seçeneğiniz var:

1. CSR Oluşturucumuzu kullanarak CSR‘yi otomatik olarak oluşturun.
2. Microsoft Office 365’te CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticimizi izleyin.

Office 365’e SSL Sertifikası Yükleme

Önemli! Exchange Online veya SharePoint Online gibi Microsoft 365 bulut hizmetlerine SSL sertifikası yüklemeniz gerekmez. Microsoft TLS’yi otomatik olarak işler. SSL sertifikalarını yalnızca M365’e bağlanan veya M365 ile birlikte çalışan kendi sunucularınızda, uygulamalarınızda veya ağ geçitlerinizde yönetirsiniz.

Bu kılavuz, Microsoft 365 ortamlarında ticari sertifikalar için üç yaygın kullanım durumunu kapsar:

• Zorunlu SSL/TLS ile Exchange Online
• Exchange Server on-prem veya hibrit kurulumlar
• Azure tarafından barındırılan web uygulamaları veya hizmetleri

Her birini adım adım inceleyelim.

Exchange Online: Bir İş Ortağı ile SSL/TLS’yi Zorlama (Sertifika Yükleme Yok)

Yalnızca Exchange Online kullanıyorsanız ve güvenilir bir harici sunucuyla (ör. iş ortağı kuruluş, eski sistem, yazıcı) posta akışını güvence altına almak istiyorsanız, bir bağlayıcı kullanarak SSL/TLS’yi zorlayabilirsiniz.

Microsoft 365 Posta Akışında TLS Ayarlama Adımları

1. Exchange Hesabınızda oturum açın
2. Sol panelde, Posta akışı > Bağlayıcılar öğesini seçin
3. Bir bağlayıcı ekle’ye tıklayın ve seçin:
   • Kimden Microsoft 365
   • Kime: Ortak kuruluş
4. İleri ‘ye tıklayın ve sihirbazı izleyin
5. Güvenlik kısıtlamaları adımında Bağlantının güvenliğini sağlamak için her zaman TLS kullan seçeneğini işaretleyin
6. Sertifika konu adına göre kısıtla seçeneğini işaretleyerek belirli bir sertifikaya kilitleyin. Örnek: CN=mail.partnerdomain.com

Not: Harici sunucu, Microsoft 365 tarafından güvenilen (yani ticari bir CA tarafından verilen) geçerli bir genel SSL/TLS sertifikası sunmalıdır.

Exchange Server On-Prem: SSL Sertifikanızı Yükleme ve Atama

Exchange Server 2013, 2016, 2019 veya SE çalıştırıyorsanız ya da Microsoft 365 ile hibrit bir kurulumunuz varsa Exchange Admin Center veya PowerShell kullanarak sertifikanızı şirket içinde yüklemeniz gerekir.

Ön Koşullar

• SSL sertifikasını, özel anahtarı ve ara zinciri içeren bir .pfx dosyasına sahip olmalısınız.
• Güvenli bir şekilde saklayın ve şifresini bilin

GUI Yöntemi: Exchange Yönetici Merkezi (EAC)

1. Tarayıcınızda EAC’yi açın
2. Sunucular > Sertifikalar bölümüne gidin
3. Sunucunuzu seçin. Exchange Sertifikasını İçe Aktar’a tıklayın
4. .pfx dosyanızı yükleyin > şifreyi girin > İleri‘ye tıklayın
5. Hangi sunucu(lar)a yükleneceğini seçin ve ardından Son‘a tıklayın
6. İçe aktarıldıktan sonra sertifikayı seçin, Düzenle ‘ye tıklayın ve Hizmetler‘i seçin
7. İlgili hizmetlere (IIS, SMTP, POP, IMAP) atayın ve Kaydet‘e tıklayın

PowerShell Yöntemi (Exchange Yönetim Kabuğu)

Dosya yolunu, parola istemini ve parmak izini gerçek sertifika dosyanız, parolanız ve değerlerinizle değiştirdiğinizden emin olun.

1. Sertifika yolunuzu tanımlayın:

$file = "\\server\share\yourdomain.pfx"

2. Şifreyi Güvenli Bir Şekilde Girin:

$pwd = Read-Host -AsSecureString

3. Sertifikayı içe aktarın:

Import-ExchangeCertificate -FileData ([IO.File]::ReadAllBytes($file)) -Password $pwd

4. Parmak izi alın ve hizmetlere atayın:

Get-ExchangeCertificate | FL Thumbprint, Subject
Enable-ExchangeCertificate -Thumbprint <YourThumbprintHere> -Services IIS,SMTP

Dosya yolunu, parola istemini ve parmak izini gerçek sertifika dosyanız, parolanız ve değerlerinizle değiştirdiğinizden emin olun.

Azure Web Apps: SSL Sertifikası Yükleme ve Bağlama

Azure App Service üzerinde M365’e bağlanan bir web sitesi veya uygulama (ör. istemci portalı, SSO uç noktası, web kancası sunucusu) barındırıyorsanız sertifikanızı Azure’a yükleyin ve etki alanınıza bağlayın.

1. Azure Portal ‘a gidin ve App Service‘inizi açın
2. Sol menüde TLS/SSL ayarlarına gidin
3. Özel Anahtar Sertifikaları (.pfx) altında Sertifika Yükle ‘ ye tıklayın
4. .pfx dosyanızı yükleyin ve şifreyi girin
5. Özel Etki Alanları’na gidin ve etki alanınıza tıklayın
6. SSL Bağlamaları altında Bağlama Ekle’ye tıklayın
7. HTTPS ‘yi seçin ve ardından yüklediğiniz sertifikayı seçin
8. SNI SSL’i seçin (çoğu uygulama için) ve Bağlama Ekle’ye tıklayın

Azure, Genişletilmiş Anahtar Kullanımı ile sertifikaları destekler: Sunucu Kimlik Doğrulaması (OID 1.3.6.1.5.5.7.3.1). Tüm geçerli ticari SSL sertifikaları varsayılan olarak bunu içerir.

Yöneticiler ve Geliştiriciler için Son Notlar

• Yalnızca sunucuyu kontrol ettiğiniz yerlerde sertifikaları bağlayın
• Microsoft 365 bulutu manuel sertifika yüklemesine izin vermiyor
• Tüm sertifikalar genel, güvenilir bir CA’dan alınmalıdır
• Windows/IIS/Exchange/Azure için .pfx kullanın (asla doğrudan .crt veya .pem kullanmayın)

PFX’inize her zaman zincirin tamamını ekleyin (ara + kök)

SSL kurulumunuzu test edin

Microsoft Office 365’e SSL Sertifikasını yükledikten sonra, SSL asma kilidini ve sertifika bilgilerini kontrol etmek için tarayıcınızın adres çubuğuna URL’nizi yazın. Her şey doğru görüntüleniyor olsa bile, olası gizli hataları ve güvenlik açıklarını tespit etmek için SSL yapılandırmanızın kapsamlı bir testini yapmanızı öneririz. Bu güçlü SSL araçları, SSL Sertifikanızın durumu hakkında anında taramalar ve raporlar sunar.

En iyi Microsoft Office 365 SSL Sertifikası nereden alınır?

Harika bir alışveriş deneyimi arıyorsanız, SSL Dragon en iyi SSL satıcınızdır. Sezgisel ve kullanıcı dostu web sitemiz, tüm SSL Sertifikaları yelpazesi boyunca size rehberlik edecektir. Tüm ürünlerimiz saygın Sertifika Yetkilileri tarafından verilir ve Microsoft Office 365 ile uyumludur. Aşağıdaki SSL doğrulama türlerini sunuyoruz:

Piyasadaki en düşük fiyatların ve seçtiğiniz her sertifika için özel müşteri desteğinin keyfini çıkarın. Web siteniz için mükemmel sertifikayı bulmakta zorlanıyorsanız, yardım almak için SSL Sih irbazı ve Gelişmiş Sertifika Filtresi araçlarımızı kullanın.

Herhangi bir yanlışlık bulursanız veya bu SSL kurulum talimatlarına eklemek istediğiniz ayrıntılar varsa, lütfen geri bildiriminizi [email protected] adresinden bize göndermekten çekinmeyin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.