Buradasınız :Anasayfa » Tüm Makaleler » Exchange Server » Exchange Server 2010 » Exchange 2010’da Adım Adım Sertifika Yönetim İşlemleri Nasıl Yapılır?
Yazar :Osman Bağışlanan Tarih : 11/06/2013 Kategori : Exchange Server 2010 0
Exchange Server 2010 SSL Sertifika Yönetimi
Firmalar Sunucu Güvenliklerini artırmak ve dış iletişimlerini algoritma tabanlı şifreleme teknolojisiyle korumak için bir sertifika yetkilisine ihtiyaç duymaktadırlar. Bu sertifikalara sahip olduğunuz sunucularda isteğinize uygun olarak “Güvenli Yuva Katmanı (SSL) ve “Güvenli Aktarım Katmanı (TLS) ‘i yapılandırma sağlayabilirsiniz.
Microsoft Exchange Server 2010 varsayılan olarak SSL güvenlik sertifikası ile beraber gelmektedir. Siz bu sertifikayı dilediğiniz bir Sertifika Otoritesi ( Ör: GlobalSign , VeriSign , Digicert vs gibi ) ile değiştirebilirsiniz.
Şimdi detaylarıyla Exchange 2010’da sertifika konusuna başlayalım.
Exchange Management Console da Server Configuration a tıklıyoruz. Sağdaki menüden New Exchange Certificate seçiyoruz.
“New Exchange Certifika” tıkladığımızda karşımıza aşağıdaki ekran geliyor sertifikamıza friendly name tanımlıyoruz. Friendly name tanımlaması gerçekleştirdikten sonra “NEXT” diyerek devam diyoruz.
“Domain Scope” ekranı geliyor karşımıza “Enable wilcard certificate” burada şunu belirlememizi istiyor eğer ortamımızda sub-domainimiz var ise oluşturacağımız sertifikanın sub-domainlerde de kullanılabileceğini söylüyor bir değişiklik yapmadan “NEXT” diyerek devam ediyoruz.
“Exchange Configuration” ekranı geliyor karşımıza oluşturacağımız sertifika isteğinin hangi servisler tarafından kullanacağını belirliyoruz. Client Access Server ( Outlook Web App ) altında ki Outlook web App is on the Intrant seçeneği yani local de ki sertifika ismini belirtiyorum, Outlook Web Apps is on the Internet yani external sertifika ismini belirtiyorum.
Client Access Server ( Exchange ActiveSync ) altında ki Exchange Active Sync is enabled mail.domain.com olarak tanımlıyoruz.
Client Access Server ( Web Services,Outlook Anywhere anda Autodiscover) oluşturacağımız sertifikamızın Web Servisleri ve Outlook Anywhere da kullanabileceğini ve bunun için external adresi de belirtebiliyoruz.
Autodiscover da enable ederek oluşturduğumuz sertifikanın mail sunucumuza Authentication sağlayabiliriz.
Diğer servislerle ilgili tanımlamaları gerçekleştirdikten sonra “NEXT” diyerek devam ediyoruz.
Not: Exchange Server Sertifikası ve Dikkat Edilmesi Gerekenler
Exchange Server üzerinde kullanılan ve kullanıcı erişimlerinde güvenli iletişimi sağlayan sertifikalar özellikle yaşanan problemlerin ana kaynağını oluşturmaktadır. Bu noktada özellikle kullanıcı-sunucu erişimlerinde kullanılacak sertifikalar için aşağıdaki formatta olmasına dikkat ederseniz en az hata ile Exchange yapınızı kullanmış olursunuz.
Bu bilgileri verirken özellikle Autodiscovery,OWA, RPC/HTTPs ve ActiveSync üzerinde yaşanan problemlere çözüm olacak bir yapıyı paylaşacağım.
Bu yapıda sertifikanızı oluştururken aşağıdaki bilgilerin sertifika içerisinde olduğundan emin olun.
Subject Name (Common Name) kısmında ActiveSync erişiminde kullanılacak adresin FQDN‘inin olmasına dikkat edin.Bu aynı zamanda RPC/HTTPs içinde kullanılacaktır (örneğin: mail.mslinuxtrmailServers.com)
DNS Name = Internet Published OWA URL (OWA URL içerisinde yer alan FQDN ) (örneğin: webmail.mslinuxtrmailServers.com)
DNS Name = CAS machine NETBIOS name (CAS Sunucunun Netbios Adı) (örneğin: MSEXCCAS01)
DNS Name = CAS machine Full Computer Name (CAS Sunucunun FQDN’i) (örneğin: MSEXCCAS01.mslinuxtrmailServers.local)
DNS Name = Internal Domain Name (FQDN ) (SMTP Domain Adı) (örneğin: mslinuxtrmailServers.local)
DNS Name = autodiscover.<InternalDomainName> (AutoDiscover için kullanılacak iç SMTP Domain adı) (örneğin: autodiscover.mslinuxtrmailServers.local)
DNS Name = autodiscover.<ExternalDomainName> (AutoDiscover için kullanılacak dış SMTP Domain adı) (örneğin: autodiscover.mslinuxtrmailServers.com)
“Certificate Domains” ekraninda domain namelerimizi yazıyoruz. Default Common Name ne olacaksa ( Oluşturduğumuz sertifika üzerinde görülecek isim ) Set as common name diyerek onu belirliyoruz.
“Organization and Location” ekraninda sertifika talebinde bulunacağımız için burdaki gerekli bilgilerini giriyoruz ve “Certificate request file path” ini oluşturulacak sertifikani nereye kaydedileceğini belirtiyoruz.Bu için “Browse” tikliyoruz.
Ben sertifikami Local Disk C dizini altinda oluşturduğum “Cert” ismini verdiğim folder altina kaydedilmesini istiyorum.Oluşturulacak sertifikaya “Bjkcert” ismini vererek oluşturulacak sertifika talebini certificate request file olarak kaydediyoruz.
“Certificate Configuration” ekraninda oluşturulacak olan sertifikayla ilgili özet bilgi geliyor karşımıza “New” diyerek sertifikamizi oluşturuyoruz.
Finish ile bu işlemi tamamlıyoruz.
Oluşturduğumuz sertifika MMC’ye geldi.
Oluşturduğumuz sertifikamızın kaydettiğimiz yeri kontrol ediyoruz. Notepad ile açıp request bilgisini kopyalıyoruz.
Sertifikayı satın alacağımız kuruluşun web sayfasına login oluyoruz. Burada test olarak Digicert kullanılmıştır.
Oluşturduğum Bjkcert dosyasının içeriğini sayfadaki CSR kısmına yapıştırıyorum.
CSR (Certificate Signing Request), webe açık sunucunuz tarafından üretilen, içerisinde web sunucunuza ve SSL Sertifikasını kullanacağınız web sitesine dair bir takım veriler içeren bir koddur. SSL Sertifika başvurusu sırasında, web sitenize ait bilgiler bu kod vasıtasıyla tespit edilmekte ve başvuru sonrasında ilgili güvenlik sertifika firması tarafından imzalanmaktadır.
Oluşturduğum CSR dosyasına göre sertifika firmasının bana verdiği sertifikayı download ediyorum.
Sıra geldi bu sertifikayı import etme işlemine. MMC konsolda sağdaki menüden İmportExchange Certificate menüsüne tıklıyoruz.
Sertifikanın yerini gösterip bir password girip Next ile devam ediyoruz.
Import diyerek sertifikamızı import ediyoruz.
Sonrasında yapacağımız işlem ise import ettiğimiz bu sertifikayı assign etmek. Sertifika üzerine sağ klik yapıp Assign Services To Certificate seçiyoruz.
Sertifikayı kullanacağımız servisleri seçip Assign diyoruz.
Sertifikamız başarılı bir şekilde oluşturuldu ve Exchange Server üzerindeki kullanılan servislere assign işlemi başarıyla tamamlandı. Artık bütün mail alışverişlerimizi oluşturduğumuz SSL sertifikamız üzerinden sağlayabiliriz.
Aynı işlemleri (Sertifika oluşturma – Import etme) sertifikayı satın aldığınız firmaların toolları var. Bunlar vasıtasıyla da yapabilirsiniz.
exchange 2010exchange 2010 certificateexchange 2010 install certificateexchange 2010 manage certificatesexchange 2010 nereden sertifika alinirexchange 2010 sertifikaexchange 2010 sertifika ayarlariexchange 2010 sertifika konfigurasyonuexchange 2010 sertifika nasil yuklenirexchange 2010 sertifika sorunuexchange 2010 sertifika yuklemekexchange 2010 sertifka satin almak
Hakkında: Osman Bağışlanan
Ozgul Group firmasında Sistem Yöneticisi olarak çalışmaktayım. 2001 den bu yana BT sektöründeyim. Bu zamanın büyük bir kısmında Sistem Entegratörlüğü yapan Bilişim firmalarında proje ve sistem kurulum departmanlarında çalıştım. Birçok firmada Microsoft ürünleriyle ilgili sistem kurulum projelerinde bulundum. 2013 başlarından bu yana da MSHOWTO ailesinin bir üyesiyim.
yök ün belgeleri xbox kinect nasıl pc ye bağlanır windows phone animation windows 8 serial vmware snapshot Visual Studio Azure SDK toshiba disk server 2012 hyper-v neler geliyor sccm client türleri mobil egitim management pack kurulumu lync oturum sorunu lync icin sql server 2012 nasil kurulur Local Group Policy Editor kerberos ne ise yarar itil ne işe yarar iphone için photo yazilimi Internet Printing kurulumu nasıl yapılır import export imagex ile isletim sistemi yuklemek gadget nedir Exchange Server 2007 Unified Messaging Exchange 2016 migration ebox kurulumu dpm ile hyper-v yedegi Diagnostic azure pc yaratmak azure history android 4 farklılıkları 19 mayıs bayramı