در این مقاله مفید به آموزش تهیه و وارد کردن Certificate در اکسچنج سرور ۲۰۱۶ ، نحوه ایجاد Certificate برای Exchange 2016 ، چگونگی و آموزش نصب و پیکربندی گواهینامه SSL در ۲۰۱۶ Exchange Server ، آموزش نصب SSL Certificate در اکسچنچ سرور ۲۰۱۶ پرداخته شده است. پس از مطالعه این مقاله دیگر مشکلی با Certificate در اکسچنج ۲۰۱۶ نخواهید داشت. شما به عنوان مدیر زیرساخت اکسچنج سرور باید بدانید که چطور Certificate برای Exchange 2016 ایجاد کنیم با مطالعه این مقاله متوجه می شوید.
مایکروسافت اکسچنج سرور ۲۰۱۶
استفاده از ایمیل سرور ها و سرویس ایمیل بسیار زیاد شده است. اکسچنج سرور ۲۰۱۶ نیز به عنوان یکی از بهترین ایمیل سرور های سازمانی در بسیاری از سازمان ها مورد استفاده قرار می گیرد. پیش از اکسچنج سرور ۲۰۱۶ پیاده سازی این میل سرور پیچیدگی های خاص خود را داشته است اما با ساده سازی معماری و یکپارچه سازی Roll ها در میل باکس سرور و ایجاد ساختار تک بلوکی دیگر اکسچنج سرور ۲۰۱۶ پیچیدگی های سابق را ندارد. درست است که میل سرور مایکروسافت اکسچنج ۲۰۱۶ کاملاً یک میل سرور تخصصی است اما دیگر پیچیدگی پیاده سازی پیش از این را ندارد. با توجه به این ساده سازی بسیاری از سازمان ها ترغیب به پیاده سازی، مهاجرت و یا به روز رسانی به اکسچنج سرور ۲۰۱۶ شده اند.
اهمیت استفاده certificate در اکسچنج سرور ۲۰۱۶
یکی از مهمترین اقداماتی که پس از پیاده سازی و یا مهاجرت به اکسچنج سرور ۲۰۱۶ توسط مدیران شبکه سازمان ها باید انجام شود تهیه و نصب certificate برای اکسچنج سرور ۲۰۱۶ می باشد. این certificate در شرایط مختلفی مهم است، اولین آن هنگام استفاده از اوت لوک است که در صورت اتصال از دستگاه هایی که عضو دامین نیستند دیگر خطای certificate نخواهد داد، دیگر استفاده آن در یکپارچه سازی اکسچنج سرور و Skype for business است. به طور کلی استفاده از یک public certificate برای سرویس هایی چون اکسچنج سرور مهم و حیاتی است.
تهیه Public Certificate برای اکسچنج سرور ۲۰۱۶
برای تهیه certificate می توان به چندین روش عمل کرد، اما استفاده از public Certificate ها روش بسیار سریع تری خواهد بود. به طور کلی شما ابتدا باید اقدام به ایجاد یک Certificate Request کرده و سپس برای آن یک certificate تهیه کنید. اما با استفاده از این روشی که در این پروژه آموزشی برای شما آورده ایم نیاز به این کار نیست. در این پروژه آموزشی بسیاری از کار ها انجام نخواهد شد و کار های دیگری انجام می شود. همانطور که بیان کردیم استفاده از certificate در زیرساخت اکسچنج سرور مهم است، اما در صورتی که شما از private certificate و یا sell-sign certificate استفاده کنید احتمال این که با مشکل مواجه شوید بالا است. راهکار حل این مشکلات استفاده از یک Public Certificate می باشد.
سازمان ها و افراد می توانند به راحتی و با پرداخت هزینه های ناچیزی با استفاده از وب سایت های ارائه کننده خدمات هاست و دامنه اقدام به تهیه public certificate کنند که اصولاً مدت زمان اعتبار آن ها یک ساله است. در این پروژه به تهیه certificate های رایگان به مدت سه ماه خواهیم پرداخت. با استفاده از وب سایت هایی چون https://sslforfree.com می توانید به مدت سه ماه و تا صد زیر دامنه certificate تهیه کنید. دلیل اصلی استفاده از این وب سایت در این پروژه آموزشی سادگی استفاده از آن بوده است.
مراحل اخذ certificate رایگان برای اکسچنج سرور ۲۰۱۶
به این منظور وارد سایت https://sslforfree.com شده و نامی که قصد دارید برای آن certificate تهیه کنید را وارد کنید. نام هایی که برای اکسچنج سرور نیاز است email.newoutlloklab.com، autodiscover.newoutlooklab.com و newoutlooklab.com می باشد. در آپدیت اکسچنج سرور ۲۰۱۰ به اکسچنج سرور ۲۰۱۶ از اسکریپتی استفاده شد که تمامی URL های خارجی و داخلی را پیکربندی می کرد. شما بر اساس URL های خارجی باید اقدام به تهیه certificate کنید. دقت کنید که در قسمتی که نام ها را وارد می کنید باید این نام ها را با “,” جدا کنید. پس از آن create free SSL Certificate را بزنید.
از آن جا که نام های درخواستی برای دامنه های public استفاده می شوند شما باید تائید کنید که این دامنه ها متعلق به سازمان شما می باشند. به این منظور سه راهکار وجود دارد. راهکار اول وارد کردن اطلاعات FTP و تائید خودکار، راهکار دوم آپلود کردن فایل در مسیر هر یک از دامنه ها و در نهایت به صورت دستی و با ایجاد رکورد های TXT در DNS، با توجه به مسائل امنیتی استفاده از راهکار سوم بسیار مناسب تر خواهد بود.
به همین ترتیب Manual Verification (DNS) را انتخاب کنید.
پس از آن Manually Verify Domain را انتخاب کنید.
وارد public DNS و یا بخش مدیریت DNS دامنه خود شده و رکورد های TXT را با استفاده از مشخصات داده شده ایجاد کنید.
پس از ساخت رکورد ها Download SSL Certificate را بزنید.
در صورتی که شما رکورد ها را به درستی ایجاد کرده باشید با صفحه Certificate Successfully Generated مواجه خواهید شد.
در نهایت فایل ها را دانلود کنید.
سه فایل به صورت جداگانه در اختیار شما قرار می گیرد که برای استفاده از آن ها باید این سه فایل به صورت جدا تبدیل به فرمت PFX شده تا بتوان در اکسچنج سرور از آن ها استفاده کرد. نکته دیگری که باید در این جا بیان کرد این است که در صورتی که شما اقدام به ایجاد اکانت در این وب سایت کرده و از آن Certificate تهیه کنید یک هفته پیش از منقضی شدن آن به شما پیام خواهد داد. تهیه certificate از این وب سایت محدودیتی ندارد و شما می توانید به راحتی هر چند بار که نیاز دارید این certificate ها را تمدید کنید.
ایجاد فایل PFX جهت استفاده در اکسچنج سرور
برای تبدیل certificate به فرمت PFX کافی است وارد وب سایت https://www.sslshopper.com/ssl-converter.html بشوید.
در قسمت certificate file to convert اقدام به انتخاب فایل crt کنید. پس از آن type to convert to را بر روی PFX/PKCS#12 بگذارید. در این مرحله گزینه های جدیدی ایجاد می شود. در قسمت Private Key file باید اقدام به انتخاب فایل Private Key که در certificate بود کنید. پس از آن در قسمت Chain Certificate File باید فایل ca_bundle را انتخاب کنید . پس از انتخاب یک رمز عبور گزینه Convert Certificate را بزنید. اکنون که فایل PFX آماده است می توانید به راحتی آن را در اکسچنج سرور وارد کرد.
اضافه کردن certificate در اکسچنج سرور ۲۰۱۶
تا اینجای کار چطور Certificate برای Exchange 2016 ایجاد کنیم را متوجه شدیم حالا باید این Certificate را اعمال کنیم . اکنون فایل certificate را داریم. در این جا فایل را در یک محل share شده ذخیره کنید.
وارد Exchange Admin Center شوید. همانطور که مشاهده می کنید رنگ قرمز علامت عدم trust به certificate است. از قسمت Servers تب Certificate را انتخاب کنید. همانطور که می بینید Certificate فعلی دموی آنلاین اکسچنج سرور منقضی شده است. به این ترتیب ابتدا certificate جدید را وارد می کنیم.
برای وارد کردن certificate جدید Import Exchange certificate را انتخاب کنید.
در پنجره باز شده اقدام به وارد کردن مسیر certificate کرده و رمز عبوری که انتخاب کردید را وارد کرده و Next را بزنید.
در این پنجره اکسچنج سرور را انتخاب کنید و در نهایت Finish را بزنید.
وارد تنظیمات certificate جدید شده و از قسمت Services دو سرویس SMTP و IIS را انتخاب کنید.
در نهایت اقدام به حذف certificate قبلی کنید. به این منظور پس از انتخاب آن گزینه حذف را بزنید.
با یک refresh می توانید به راحتی رنگ سبز https را ببینید که به معنای صحت پیکربندی و تنظیمات certificate است.
نکته ای که در پایان باید به آن اشاره کرد این است که در برخی از موارد کاربران پس از وارد کردن certificate نمی توانند آن را در لیست Certificate ها ببینند. علت اصلی این امر آن است که Private Key به همراه Certificate نیست. البته در این پروژه آموزشی این اتفاق نیفتاد چرا که فایل PFX شامل Private Key هم هست.
در این مقاله مفید به آموزش تهیه و وارد کردن Certificate در اکسچنج سرور ۲۰۱۶ ، نحوه ایجاد Certificate برای Exchange 2016 ، چگونگی و آموزش نصب و پیکربندی گواهینامه SSL در ۲۰۱۶ Exchange Server ، آموزش نصب SSL Certificate در اکسچنچ سرور ۲۰۱۶ پرداخته شد. اکنون دیگر هیچ مشکلی با Certificate در اکسچنج ۲۰۱۶ نخواهید داشت. اکنون شما میدانید که چطور Certificate برای Exchange 2016 ایجاد کنیم .
نصب مایکروسافت اکسچنج سرور ۲۰۱۰
پیکربندی مایکروسافت اکسچنج سرور ۲۰۱۰
0 پاسخ به "چطور Certificate برای Exchange 2016 ایجاد کنیم"