Exchange’e SSL Sertifikası Nasıl Kurulur?

Bu kılavuzda, Exchange sunucularına (MXS) nasıl SSL sertifikası yükleyeceğinizi öğreneceksiniz. Teknik bilgilerin yanı sıra, bu kılavuzda Microsoft Exchange Sunucusu için mükemmel SSL Sertifikasını nereden satın alabileceğinize dair faydalı ipuçları da bulacaksınız.

Farklı MXS sürümlerini ele aldığımız için, bu eğitime devam etmeden önce lütfen MXS sürümünüzü kontrol edin.

İçindekiler

1. Microsoft Exchange’de CSR Kodu nasıl oluşturulur?
2. Kurulum Öncesi Gereklilikler
3. Microsoft Exchange’e SSL Sertifikası Yükleme (2013 > 2019 CU15+ & SE)
4. Eski Exchange Sürümlerine SSL Sertifikası nasıl yüklenir
5. Microsoft Exchange için SSL Sertifikası nereden satın alınır?

Microsoft Exchange’de CSR Kodu nasıl oluşturulur?

Önemli bir MXS kurulum öncesi adımı CSR (Sertifika İmzalama İsteği) oluşturmadır.

İki seçeneğiniz var:

1. CSR Oluşturucumuzu kullanarak CSR‘yi otomatik olarak oluşturun
2. Microsoft Exchange’de CSR’nin nasıl oluşturulacağına ilişkin adım adım öğreticimizi izleyin

Sertifika Yetkilisi SSL isteğinizi doğruladıktan sonra, sertifikayı Exchange sunucunuza yükleyebilirsiniz.

Kurulum Öncesi Gereklilikler

Bu kılavuz, eski kurulumlar, CU’ya özgü farklılıklar ve 2025’te piyasaya sürülen yeni Exchange Server Subscription Edition (SE) dahil olmak üzere desteklenen tüm Exchange sürümlerini kapsar.

İhtiyacınız Olanlar

• SSL sertifikanızı, özel anahtarı ve tam sertifika zincirini (ara+kök) içeren PFX (PKCS#12) dosyası
• PFX şifreniz

Yalnızca ayrı .crt, .cer veya .pem dosyalarınız varsa, devam etmeden önce bunları .pfx ‘a dönüştürün.

Uyumluluk Tablosu

Değişim Sürümü	Sertifika Yöntemi	Notlar
Exchange 2019 CU15+	EAC veya PowerShell	EAC desteği yeniden sağlandı
SE Borsası (2025+)	EAC veya PowerShell	CU15+ ile aynı adımlar
Exchange 2013 / 2016	EAC veya PowerShell	CU’ya göre değişir
Exchange 2010	Eski Yöntemler	Eski; GUI sınırlı
Exchange 2007 / 2003	Eski yöntemler	Artık güvenli değil

Microsoft Exchange’e SSL Sertifikası Yükleme (2013 > 2019 CU15+ & SE)

SSL sertifikanızı EAC veya PowerShell aracılığıyla yükleyebilirsiniz.

EAC (Exchange Admin Center) aracılığıyla yükleme

Exchange 2013/2016 (CU etkin), 2019 CU15+ ve SE için çalışır

Adım 1: EAC’yi Açın

• Sunucular > Sertifikalar bölümüne gidin
• Sunucu seç açılır menüsünde, sertifikayı yükleyeceğiniz sunucuyu seçin

Adım 2: Sertifikayı İçe Aktarın

• Diğer Seçenekler ‘e tıklayın > Exchange Sertifikasını İçe Aktar
• .pfx dosyanıza göz atın
• PFX şifresini girin
• İleri‘ye tıklayın, ardından hedef sunucu(lar)ı seçin
• Bitir’e tıklayın

Adım 3: Hizmetleri Atayın

• İçe aktarılan sertifikayı bulun ve Düzenle‘ye tıklayın
• Hizmetlere Git
• Kutucukları işaretleyin:
  • IIS (OWA, ECP, Outlook Web için)
  • SMTP (posta aktarımı için)
  • POP/IMAP (etkinleştirilmişse)
• Kaydet’e tıklayın

PowerShell (Exchange Management Shell) aracılığıyla yükleme

2013’ten SE’ye kadar tüm Exchange sürümleri için çalışır

Adım 1: Sertifikayı İçe Aktarın

$file = "C:\Path\to\yourcert.pfx"
$pwd = Read-Host -AsSecureString "Enter the PFX password"

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $pwd

Bu, sertifikayı yükler ve bir Parmak İzi döndürür.

Adım 2: Hizmetleri Atayın

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP

Gerekirse POP veya IMAP ekleyin:

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP,POP,IMAP

Eski Exchange Sürümlerine SSL Sertifikası nasıl yüklenir

Eski Bildirim: Exchange 2010, 2007 ve 2003 resmi olarak kullanımdan kaldırılmıştır ve artık Microsoft’tan güncelleme veya güvenlik düzeltme eki almamaktadır.

Aşağıdaki SSL yükleme adımları, eski dahili sistemleri koruyan ekipler için yalnızca arşiv referansı olarak sağlanmıştır.
Tam TLS uyumluluğu ve güvenliği içindesteklenen bir sürüme (Exchange 2019 CU15+ veya Exchange SE)geçmenizi şiddetle tavsiye ederiz.

Exchange 2010’a SSL Sertifikası nasıl yüklenir?

Exchange 2010’a bir SSL sertifikası yüklemek üç temel eylem gerektirir: sertifika ek bileşeni oluşturma, ara sertifika yükleme ve son olarak birincil sertifika yükleme. Her seferinde bir adım atalım:

Adım 1: Sertifika Ek Bileşeni oluşturma

1. Başlat‘ı tıklatın, Çalıştır penceresini açın ve ardından MMC (Microsoft Yönetim Konsolu) yazın. Tamam’a basın
2. Konsolda, Dosya ‘ya gidin ve Ek Bileşen Ekle/Kaldır‘ı seçin
3. Ardından, Ek Bileşen Ekle/Kaldır kutusundan Sertifikalar ‘ı seçin ve Ekle’ye tıklayın
4. Şimdi, Bilgisayar Hesabı‘nı seçin, ardından İleri
5. Yerel Bilgisayar’ ı seçin ve Son‘a basın
6. Bağımsız Ek Bileşen Ekle penceresinden çıkın
7. Tamam ‘a tıklayın ve Bağımsız Ek Bileşen Ekle penceresini kapatın.

Adım 2: Ara sertifika kurulumu

1. Konsolda, sol menüde Ara Sertifika Yetkilileri‘ne sağ tıklayın
2. Tüm Görevler‘i seçin ve ardından İçe Aktar
3. Sertifika İçe Aktarma Penceresinde İleri‘ye tıklayın
4. Makinenizdeki ara sertifika dosyasını bulmak için Gözat ‘a tıklayın ve İleri‘ye tıklayın
5. Şimdi, Tüm sertifikaları aşağıdaki depoya yerleştir’ i seçin ve Sertifika Deposu Seç penceresinden Ara Sertifika Yetkilileri ‘ni seçin. Tamam‘a tıklayın
6. Aşağıdaki sayfada İleri‘ye tıklayın
7. Son‘u ve ardından Tamam‘ı tıklatın ve MMC konsolunu kapatın. MMC konsolu ayarlarını kaldırmak için HAYIR ‘a tıklayın

Adım 3: Birincil sertifika kurulumu

1. Başlat‘a tıklayın ve ardından Tüm Programlar‘a gidin > Microsoft Exchange Server 2010 > Exchange Management Console.
2. Konsolda, sol menüde Microsoft Exchange On-Premises > Veritabanlarını Yönet ‘i seçin ve Sunucu Yapılandırması‘na tıklayın
3. Değişim Sertifikaları‘ndan birincil SSL sertifikanızı seçin ve ardından sağ taraftaki Eylemler menüsünden Bekleyen İsteği Tamamla‘ya tıklayın
4. Bir sonraki pencerede, sertifika dosyanızın yolunu belirtmek için Gözat ‘a tıklayın ve Aç‘a basın
5. Bekleyen İsteği Tamamla penceresine geri dönün, Tamamla‘ya basın
   Önemli: Aşağıdaki hata görünürse “Kaynak veriler bozuk veya düzgün Base64 kodlanmamış,” Kendinden İmzalı alanını doğrulayın. Doğru olarak ayarlanmışsa, konsolu yenilemek için F5 tuşuna basın. Hala True yazıyorsa, yeni bir CSR oluşturun ve ardından sertifikayı yeniden yayınlayın.
6. MMC’ye dönmek için Son ‘a tıklayın. Burada, Eylem menüsünden Hizmetleri Sertifikaya Ata‘yı seçin
7. Hizmetleri atamak istediğiniz sunucuyu seçin ve ardından İleri düğmesine basın
8. Şimdi, güvenliğini sağlamak istediğiniz hizmetleri seçin ve ardından İleri düğmesine basın
9. Assign > Finish’e tıklayın

İyi iş çıkardınız! Microsoft Exchange Server 2010 üzerinde SSL kurulumunu tamamladınız.

Exchange 2007’ye SSL Sertifikası nasıl kurulur?

Kurulumdan önce, Sertifika Yetkiliniz tarafından sağlanan SSL Sertifika dosyalarını sunucunuzun dizinine kaydettiğinizden emin olun.

1. Başlat‘a gidin, Çalıştır‘a tıklayın ve MMC (Microsoft Yönetim Konsolu) yazın. Tamam‘a tıklayın
2. Konsolda, farenizi sol üst köşeye getirin ve Dosya‘ya tıklayın > Ek Bileşen Ekle/Kaldır
3. Şimdi, Sertifikalar‘ı seçin ve ardından Ekle’ye tıklayın
4. Bilgisayar Hesabı ‘nı seçin ve İleri ‘ ye tıklayın
5. Yerel Bilgisayar‘ı seçin ve Son düğmesine basın
6. Ek Bileşen Ekle/Kaldır‘ı kapatmak ve konsola dönmek için Tamam ‘ı tıklatın
7. Konsolda, Sertifikalar klasörünü genişletin ve klasörler listesinden Ara Sertifika Yetkilileri ‘ne sağ tıklayın
8. Tüm Görevler‘e gidin ve ardından Sertifika Alma Sihirbazı‘nı açmak için Al’ a tıklayın
9. Sertifika Alma Sihirbazı ‘nda İleri‘ye tıklayın, ardından ara Sertifika dosyanızı bulmak için Gözat ‘a tıklayın ve tekrar İleri ‘ ye basın
10. Tüm sertifikaları aşağıdaki depoya yerleştir’i seçin : Ara Sertifika Yetkilileri. İleri‘ye ve ardından Son‘a tıklayın
11. Ara sertifika yüklendikten sonra, birincil sertifikaya odaklanma zamanı gelmiştir. Başlat menüsünü açın, Microsoft Exchange Server 2007‘yi seçin ve ardından Exchange Yönetim Kabuğu‘na tıklayın
12. Şimdi, sertifikayı içe aktarmak için aşağıdaki kodu girin:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    Not: your_certificate.crt yerine sertifikanızın tam yolunu ve dosya adını yazmayı unutmayın.
13. Ardından, SSL sertifikanızı etkinleştirmek için aşağıdaki komutu ekleyin: Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    Önemli: paste_thumbprint_here yerine sertifikanızdaki parmak izini yapıştırın ve SMTP, POP, IMAP, UM ve IIS gibi kullanmayı düşündüğünüz hizmetleri belirtin.
14. Exchange Management Shell’i kapatın . Bu kadar! Microsoft Exchange 2007 sunucunuzu başarıyla güvence altına aldınız!

Exchange 2003’e SSL Sertifikası nasıl kurulur?

Adım 1: Sertifikaları sunucunuza yükleyin

SSL sağlayıcınızdan arşivlenmiş SSL sertifikası dosyasını aldıktan sonra, dosyayı açın ve birincil ve ara sertifikaları çıkarın. Tüm içeriklerini not defteri gibi bir metin düzenleyicisine kaydedin ve sunucunuza yükleyin.

Adım 2: Bir sertifika ek bileşeni oluşturun ve ara sertifikayı yükleyin

1. Başlat > Çalıştır‘a gidin ve MMC (Microsoft Management Console) yazın, ardından Tamam‘a tıklayın
2. MMC konsolunda Dosya’ya tıklayın > Ek Bileşen Ekle/Kaldır . Ekle sekmesini seçin
3. Ek bileşenler listesinden Sertifikalar’ı seçin ve Ekle düğmesine tıklayın
4. Bilgisayar Hesabı ‘nı seçin ve İleri’ye tıklayın
5. Yerel Bilgisayar’ı (bu konsolun çalıştığı bilgisayar) seçin ve Son‘a tıklayın
6. Ek bileşenler penceresini kapatın ve Ek Bileşen Ekle/Kaldır penceresinde Tamam ‘ı tıklatın.

Adım 3: Ara sertifika yüklemesine devam edin

1. Aynı MMC konsolundan, Ara Sertifika Yetkilileri klasörüne çift tıklayın (sol taraftaki bölme)
2. Farenizi sağ bölmeye getirin ve Sertifikalar‘a sağ tıklayın. Tüm Görevler‘i ve ardından İçe Aktar‘ı seçin
3. Sertifika İçe Aktarma Sihirbazı açılacaktır. İleri‘ ye tıklayın
4. Ara sertifika dosyanızın konumuna göz atın ve İleri‘ye tıklayın
5. Tüm sertifikaları aşağıdaki depoya yerleştir ‘i seçin ve Ara Sertifika Yetkilileri‘ni seçin. Tamam‘a tıklayın
6. Son‘a tıklayın. Bir mesaj ara sertifikanın başarılı bir şekilde içe aktarıldığını onaylayacaktır. Tamam’a tıklayın .

Adım 4:MXS 2003’te birincil SSL Sertifikasını yükleyin

1. Başlat > Programlar > Microsoft Exchange > Sistem Yöneticisi‘ne gidin
2. Yönetim Grupları klasörünü genişletin ve ardından İlk Yönetim Grubunu (yönetim grubunuzun adı) genişletin.
   Not: Yönetim gruplarını görüntüle seçeneği kapalıysa, Your_Organization > Properties > Display administrative groups onay kutusunu sağ tıklatın, iki kez Tamam ‘ı tıklatın ve ardından Exchange System Manager‘ı yeniden başlatın
3. Sunucular klasörünü ve ardından yapılandırmak istediğiniz Exchange Server Container ‘ı genişletin
4. Protokoller ‘i genişletin ve ardından yapılandırmak istediğiniz her protokolün üzerinden geçin. Örneğin, POP3 protokolünü yapılandırmak istiyorsanız, genişletin ve ardından Varsayılan POP3 Sanal Sunucusu‘na sağ tıklayın ve Özellikler‘e tıklayın
5. Yeni pencerede Erişim sekmesini seçin ve Sertifika Sihirbazı’nı başlatmak için Sertifika ‘ya tıklayın
6. Bekleyen Sertifika Talebi sayfasında Bekleyen talebi işle ve sertifikayı yükle’yi seçin ve ardından İleri‘ye tıklayın
7. Bekleyen Talebi İşle penceresinde, SSL Sertifikanızın yolunu belirtin (SSL sağlayıcınızdan aldığınız sertifikayı kaydettiğiniz konum)
8. Sertifika Özeti kutusunu iki kez işaretleyin ve ardından İleri‘ye tıklayın
9. Son‘a tıklayın. Tebrikler, Exchange sunucusuna SSL Sertifikasını başarıyla yüklediniz.

Microsoft Exchange için SSL Sertifikası nereden satın alınır?

SSL Dragon, tüm SSL ihtiyaçlarınız için tek adresinizdir. Piyasadaki en popüler Sertifika Yetkilileri ile iş ortağıyız ve tüm SSL ürünleri yelpazesinde inanılmaz düşük fiyatlar sunuyoruz. Tüm sertifikalarımız Microsoft Exchange ile uyumludur. İster bir web sitesini ister e-posta yazışmalarınızı güvence altına almak isteyin, sizi teminat altına aldık.

Kullanışlı SSL Sihirbazımız ve Sertifika Filtremiz yardımıyla projeniz ve bütçeniz için mükemmel SSL Sertifikasını bulabilirsiniz. İlk araç sizin için doğru SSL’i belirlemenin hızlı ve son derece doğru bir yolunu sunarken, ikincisi çeşitli sertifikaları fiyat, doğrulama ve özelliklere göre sıralamanıza ve karşılaştırmanıza olanak tanır.

Herhangi bir yanlışlık bulursanız veya bu SSL kurulum talimatlarına eklemek istediğiniz ayrıntılar varsa, lütfen geri bildiriminizi [email protected] adresinden bize göndermekten çekinmeyin. Katkılarınızdan büyük memnuniyet duyacağız! Teşekkür ederiz.