התקנת תעודה Certification ב Exchange 2010
במדריך זה נראה כיצד להתקין תעודת אבטחה שהונפקה מCA,
כאשר תנסו להתחבר ל Exchange דרך Outlook אתם תקבלו אזהרה שהחיבור לא מאובטח , בצורה הבאה
אזהרה זו אומרת שהתעודה המוצגת על ידי שרת זה, אינה מאומתת וממקור בלתי ידוע הסיבה לכך ידוע מראש! למחשב של המשתמש יש רשימה של Trusted Certificate ושרת זה לא ברשימה, אם היינו מגדירים תעודה של GoDaddy או של Verisign אז לא היה כל אזהרה…
CA יכול להיות שרת CA שאתם הרמתם או חברות חיצוניות שהוגדרו על ידי מיקרוסופט כמפיצות תעודות SSL כמו Godaddy או Verisign
הסברים נוספים על תעודות אבטחה והתקנת שרת CA ניתן למצוא במאמרים הבאים:
התקנת תעודה ב Exchange 2013 והסברים נוספים
כעת אנו נגדיר תעודה לא חיצונית אלה ארגונית בלבד, אשר תוגדר למשתמשים בארגון בלבד לסמוך על תעודה זו
נפתח את ה Eexchange Console ונכנס ל Server Configuration, למטה ניתן לראות לשונית Exchange Certificates
נלחץ קליק ימני ואז New Exchange Certificate
ניתן שם לתעודה
WildCard Certificate , בקצרה WildCard יכול להגדיר בתעודה אחת גם את כל ה Sub domain לדוגמה tal.shushan.co.il יוגדר גם הוא כחלק מהתעודה ה WildCard משתמש בAsterix (כוכבית) על מנת להגדיר שכל Sub domain מוגדר גם הוא כחלק מהתעודה
אין לנו צורך בהגדרה זו לא נסמן V ונלחץ הבא
כעת נפתח את Client Access Server ונסמן בV את Outlook Web app in on the internet ונוריד את ה V מה Outlook Web app in on the internet השני שכן הוא לתת גישה לרשת חיצוית (רמז ה Certificate שלנו הוא פנימי…)
נוריד את ה V מ Client Access Server Active Sync (אלא אם אתם רוצים לחבר גם פלאפונים…
ונפתח את Client Access Server Web services outlook anywhere and autodiscover
ונסמן בV כמו בתמונה
נלחץ הבא , אלא אם יש לכם עוד כתובות להוסיף
נכניס את פרטי התעודה (המבקש) ולמטה נבחר איפה לשמור את התעודה
ואז New
כעת פתחו Notepad וגררו את הקובץ ששמרתם אל תוך פנקס הרשימות
ונעתיק את כל הטקסט
אנו כעת נשלח בקשה אל שרת הCA בארגון על מנת להגדיר לו תעודה מתוך שרת ה CA שכן רק כך כל המשתמשים בארגון יוכלו להכיר במנפיק (CA) של הארגון ובכך גם להכיר בשרת ה Exchange שלנו
לאחר שהעתקנו ניכנס לכתובת
http://youcaserver.shushan.co.il/certsrv/
כתובת שרת ה CA שלכם עם התוספת certsrv
ולחצו על Request a Certificate
ולחצו על Advanced certificate request
לאחר מכן האפשרות המסומנת באדום (קצת ארוך)
נדביק את כל “הקוד” שהעתקנו ונסמן ב certificate template את האפשרות Web Server ונלחץ על submit
אם השרת שלכם הוא Enterprise אז נוכל להוריד את התעודה
כעת התעודה נמצאת בתיקיית הורדות
לחיצה כפולה תציג את פרטי התעודה ניתן לראות שהתעודה הופקה על ידי שרת הCA שלי אל שרת ה Exchange שלי
כעת נחזור ל Console בו נלחץ על אותה תעודה שיצרנו שם קליק ימני ואז Complete Pending Rquest
נבחר את התעודה שהורדנו משרת ה CA
ולסיום