Exchange Server 2013 Sertifika Yapılandırması | Burak ŞEN
Bundan sonraki yazilarimizda Exchange Server 2013 kurulumdan sonra gerekli olan yapılandırma adimlarini sizlerle paylaşıyor olacağım. Exchange Server 2013 yapılandırma adimlarindan biri olan Exchange Server 2013 üzerinde Send Connector,Exchange Server 2013 üzerinde Accepted domain yapılandırması,Exchange Server 2013 E-Mail Address Policies Yapılandırması ve Exchange Server 2013 üzerinde User ( Kullanıcı ) ekleme işlemi sizlerle paylaşmiştim. Bu yazimizda da Exchange Server 2013 Sertifika yapılandırması anlatiyor olacağım.
Exchange Server 2003 ve Exchane Server 2007 üzerinde SSL sertifikasi Default olarak oluşturup kullanabiliyorduk. Ancak bir müddet sonra sertifikanın kullanim süresi dolduğunda bize sorun çıkartmaktaydi. Exchange Server 2007 ve önceki versiyonlarda yeni bir sertifika oluşturmak komuta dayalı olduğu için bir hayli zahmetli ve problemli bir yoldu. Ancak Exchange Server 2010 üzerinde sertifika oluşturma işlemleri biraz daha kolay ve sorunsuz bir şekilde karşımıza geldi.
Exchange Server 2013 üzerinde sertifika yapılandırmasına geçmeden önce daha önceki yazimizda anlattiğim Windows Server 2012 R2 Certification Authority (CA) kurulumu anlatmiştim ancak sertifika yapılandırmadan önce bu yazimda da paylaşacağim. Bu rolü kurulmasi ve yapılandırmasi Exchange Server 2013 için yapılandıracağımız sertifika için önemlidir.
Exchange Server 2013 için sertifika yapılandırmadan önce bu rolünde kurulumu gerçekleştirmemiz gerekiyor bu rolün kurulumunu Active Directory Domin Services rolünün kurulu olduğu Domain Controller üzerinde kurulumu gerçekleştirdim.
Select destination server ekraninda kurulumu hangi sunucu üzerinde yapılacak ise o sunucuyu seçmemiz gerekiyor. Ben W12R2DC üzerinde Active Directory Certificate Services rolünü kurulumunu yaparak yapılandıracağım için bu sunucumu seçiyorum ve NEXT diyerek yapılandırmaya devam ediyorum.
Select features ekraninda Active Directory Certificate Services rolü ile birlikte kurulacak olan featuresleri görüyoruz.Active Directory Certificate Services rolü ile birlikte Remote Server Administration Tools özelliği içinde bulunan Active Directory Certificate Services Tools özelliği altinda bulunan Certificate Authority Management Tools özelliğini Roles ekraninda kurulmasi için seçtiğimiz için NEXT diyerek yapılandıramaya devam ediyorum.
Ben Active Directory Certificate Services ve Web Server ( IIS ) rolünün kurulumu tamamlandiktan sonra sunucunun otomatik olarak restart etmek için Restart the destination server automatically if required işeretliyorum bana kurulum tamamlandiktan sonra sunucumun otomatik olarak restart olacağı bilgisi veriyor. YES diyerek kabul ediyorum.
Credentials ekraninda Active Directory Certificate Services rolü yapılandırmasini yapacağımız User ( Kullanıcı ) seçmemiz gerekiyor. Default olarak gelen Administrator kullanıcında herhangi bir değişiklik yapmadan NEXT diyerek devam ediyoruz.
Cryptography for CA ekraninda şifreleme tipi seçimi yapmamiz gerekiyor ben burda herhangi bir değişiklik yapmiyorum. NEXT diyerek yapılandırmaya devam ediyoruz.
CA Name ekraninda ben kurulumu Active Directory Domain Services rolü kurulu olan Domain Controller üzerinde gerçekleştirdiğim için Domain Controller Name otomatik olarak geldi bu nedenle bu ekranda herhangi bir değişiklik yapmadan NEXT diyerek devam ediyoruz.
Validity Period ekraninda oluşturacağımız sertifikamizin geçerlilik süresini belirlememiz gerekiyor. Years ( Yıl ),Months ( Ay ) Weeks ( Hafta ) ve Days ( Gün ) olarak geçerlilik süresini belirleyebiliriz.
Set Validity Period ekraninda oluşturacağım sertifikanin 10 Years ( Yil ) geçerli olmasini istiyorum bu nedenle 10 Years ( Yıl ) olarak yapılandırıyorum ve NEXT diyerek devam ediyoruz.
CA Database ekranında oluşturulacak olan sertifikanın oluşturulacağı Database ve Log lokasyonunu belirlememizi gerekiyor. Ben default gelen ayarlarda herhangi bir değişiklik yapmadan NEXT diyerek devam ediyoruz.
Active Directory Certificate Services rolünün yapılandırmasını tamamlandiktan sonra Internet Explorer çalıştırıyoruz ve Addres satirina http://localhost/certsrv/ yaziyoruz.
Gördüğünüz gibi Active Directory Certificate Services rolünün sertifika oluşturma ekrani açılmış oluyor.
Active Directory Certificate Services rolünü kurulumunu tamamladiktan sonra Exchange Server 2013 üzerinde sertifikasyon yapılandırmasina geçiyoruz.
Exchange Admin Center üzerinde servers sekmesine geliyoruz. bulunan certificates sekmesine tıklayın.
Sunucumuzu seçtikten sonra NEXT diyerek devam ediyoruz.
Specift the domains you want to be included in your certificate bölümünde Exchange Server üzerindeki servislerin hangi adreslerden ulaşılacağı yapılandırıyoruz. Benim ortamımda mail.bakicubuk.com alan adini kullanacağım için ve bunun dışında bir domain kullanmayacağım için When accessed from the Internet mail.bakicubuk.com alan adi şeklinde yapılandırıyorum.
Specift the domains you want to be included in your certificate kullabölümünde Exchange Server üzerindeki servislerin kullanacağı alan adlarini yapılandırdıktan sonra NEXT diyerek devam ediyoruz.
Save the certificate request to the following file bölümünde oluşturmuş olduğumuz sertifikanin kaydedileceği bir paylaşım klasörü belirliyoruz. Oluşturulacak olan sertifikanin uzantisinin .REQ olmasina dikkat etmeyi unutmayin.
Yapılandırmayi tamamladiktan sonra NEXT diyerek devam ediyoruz. Tekrar hatirlatmak istiyorum ertifikanin uzantisinin .REQ olmasina dikkat etmeyi unutmayin.
Sertifika istediğimiz paylaşım dosyasinin .REQ uzantisi ile oluşturulduğunu görüyoruz.
Oluşturmuş olduğumuz sertifikamizi Notepad ile açıyoruz..
Submit a Certificate Request or Renewal Request ekraninda Notepad açtığımız sertifika isteğini Saved Request bölümüne yapıştırıyoruz. Certificate Template bölümünü Web Server olarak seçiyoruz ve Submit diyoruz.
Exchange Admin Center üzerinde servers sekmesine geliyoruz. bulunan certificates sekmesine tiklayin.
complete pending request ekraninda sertifikalarin bulunduğu ve paylaşım klasörünün yolunu gösteriyoruz ve OK butonuna tıklıyoruz. Sertifikanin uzantisinin .cer olarak yazdiğiniza dikkat etmeyi unutmayin. .cer şeklinde yazmazsaniz sertifikayi bulamayacaktir ve hata alacaksiniz.
Artık sertifikamız servisler için ayarlanmış oluyor.
Next story Exchange Server’da MX ve Autodiscover Kayıtlarının Oluşturulması
Previous story Exchange Server 2013 Kurulum ve Konfigürasyonu – Bölüm-3