منو

چطور Certificate برای Exchange 2016 ایجاد کنیم

در این مقاله مفید به آموزش تهیه و وارد کردن Certificate در اکسچنج سرور ۲۰۱۶ ، نحوه ایجاد Certificate برای Exchange 2016 ، چگونگی و آموزش نصب و پیکربندی گواهی‌نامه SSL در ۲۰۱۶ Exchange Server ، آموزش نصب SSL Certificate در اکسچنچ سرور ۲۰۱۶ پرداخته شده است. پس از مطالعه این مقاله دیگر مشکلی با Certificate در اکسچنج ۲۰۱۶ نخواهید داشت. شما به عنوان مدیر زیرساخت اکسچنج سرور باید بدانید که چطور Certificate برای Exchange 2016 ایجاد کنیم با مطالعه این مقاله متوجه می شوید.

 

 مایکروسافت اکسچنج سرور ۲۰۱۶

استفاده از ایمیل سرور ها و سرویس ایمیل بسیار زیاد شده است. اکسچنج سرور ۲۰۱۶ نیز به عنوان یکی از بهترین ایمیل سرور های سازمانی در بسیاری از سازمان ها مورد استفاده قرار می گیرد. پیش از اکسچنج سرور ۲۰۱۶ پیاده سازی این میل سرور پیچیدگی های خاص خود را داشته است اما با ساده سازی معماری و یکپارچه سازی Roll ها در میل باکس سرور و ایجاد ساختار تک بلوکی دیگر اکسچنج سرور ۲۰۱۶ پیچیدگی های سابق را ندارد. درست است که میل سرور مایکروسافت اکسچنج ۲۰۱۶ کاملاً یک میل سرور تخصصی است اما دیگر پیچیدگی پیاده سازی پیش از این را ندارد. با توجه به این ساده سازی بسیاری از سازمان ها ترغیب به پیاده سازی، مهاجرت و یا به روز رسانی به اکسچنج سرور ۲۰۱۶ شده اند.

اهمیت استفاده certificate در اکسچنج سرور ۲۰۱۶

یکی از مهمترین اقداماتی که پس از پیاده سازی و یا مهاجرت به اکسچنج سرور ۲۰۱۶ توسط مدیران شبکه سازمان ها باید انجام شود تهیه و نصب certificate برای اکسچنج سرور ۲۰۱۶ می باشد. این certificate در شرایط مختلفی مهم است، اولین آن هنگام استفاده از اوت لوک است که در صورت اتصال از دستگاه هایی که عضو دامین نیستند دیگر خطای certificate نخواهد داد، دیگر استفاده آن در یکپارچه سازی اکسچنج سرور و Skype for business است. به طور کلی استفاده از یک public certificate برای سرویس هایی چون اکسچنج سرور مهم و حیاتی است.

تهیه Public Certificate برای اکسچنج سرور ۲۰۱۶

برای تهیه certificate می توان به چندین روش عمل کرد، اما استفاده از public Certificate ها روش بسیار سریع تری خواهد بود. به طور کلی شما ابتدا باید اقدام به ایجاد یک Certificate Request کرده و سپس برای آن یک certificate تهیه کنید. اما با استفاده از این روشی که در این پروژه آموزشی برای شما آورده ایم نیاز به این کار نیست. در این پروژه آموزشی بسیاری از کار ها انجام نخواهد شد و کار های دیگری انجام می شود. همانطور که بیان کردیم استفاده از certificate در زیرساخت اکسچنج سرور مهم است، اما در صورتی که شما از private certificate و یا sell-sign certificate استفاده کنید احتمال این که با مشکل مواجه شوید بالا است. راهکار حل این مشکلات استفاده از یک Public Certificate می باشد.

سازمان ها و افراد می توانند به راحتی و با پرداخت هزینه های ناچیزی با استفاده از وب سایت های ارائه کننده خدمات هاست و دامنه اقدام به تهیه public certificate کنند که اصولاً مدت زمان اعتبار آن ها یک ساله است. در این پروژه به تهیه certificate های رایگان به مدت سه ماه خواهیم پرداخت. با استفاده از وب سایت هایی چون https://sslforfree.com می توانید به مدت سه ماه و تا صد زیر دامنه certificate تهیه کنید. دلیل اصلی استفاده از این وب سایت در این پروژه آموزشی سادگی استفاده از آن بوده است.

مراحل اخذ certificate رایگان برای اکسچنج سرور ۲۰۱۶

به این منظور وارد سایت https://sslforfree.com شده و نامی که قصد دارید برای آن certificate تهیه کنید را وارد کنید. نام هایی که برای اکسچنج سرور نیاز است email.newoutlloklab.com، autodiscover.newoutlooklab.com و newoutlooklab.com می باشد. در آپدیت اکسچنج سرور ۲۰۱۰ به اکسچنج سرور ۲۰۱۶ از اسکریپتی استفاده شد که تمامی URL های خارجی و داخلی را پیکربندی می کرد. شما بر اساس URL های خارجی باید اقدام به تهیه certificate کنید. دقت کنید که در قسمتی که نام ها را وارد می کنید باید این نام ها را با “,” جدا کنید. پس از آن create free SSL Certificate را بزنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

از آن جا که نام های درخواستی برای دامنه های public استفاده می شوند شما باید تائید کنید که این دامنه ها متعلق به سازمان شما می باشند. به این منظور سه راهکار وجود دارد. راهکار اول وارد کردن اطلاعات FTP و تائید خودکار، راهکار دوم آپلود کردن فایل در مسیر هر یک از دامنه ها و در نهایت به صورت دستی و با ایجاد رکورد های TXT در DNS، با توجه به مسائل امنیتی استفاده از راهکار سوم بسیار مناسب تر خواهد بود.

به همین ترتیب Manual Verification (DNS) را انتخاب کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

پس از آن Manually Verify Domain را انتخاب کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

وارد public DNS و یا بخش مدیریت DNS دامنه خود شده و رکورد های TXT را با استفاده از مشخصات داده شده ایجاد کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

پس از ساخت رکورد ها Download SSL Certificate را بزنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

در صورتی که شما رکورد ها را به درستی ایجاد کرده باشید با صفحه Certificate Successfully Generated مواجه خواهید شد.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

در نهایت فایل ها را دانلود کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

سه فایل به صورت جداگانه در اختیار شما قرار می گیرد که برای استفاده از آن ها باید این سه فایل به صورت جدا تبدیل به فرمت PFX شده تا بتوان در اکسچنج سرور از آن ها استفاده کرد. نکته دیگری که باید در این جا بیان کرد این است که در صورتی که شما اقدام به ایجاد اکانت در این وب سایت کرده و از آن Certificate تهیه کنید یک هفته پیش از منقضی شدن آن به شما پیام خواهد داد. تهیه certificate از این وب سایت محدودیتی ندارد و شما می توانید به راحتی هر چند بار که نیاز دارید این certificate ها را تمدید کنید.

ایجاد فایل PFX جهت استفاده در اکسچنج سرور

برای تبدیل certificate به فرمت PFX کافی است وارد وب سایت https://www.sslshopper.com/ssl-converter.html بشوید.

در قسمت certificate file to convert اقدام به انتخاب فایل crt کنید. پس از آن type to convert to  را بر روی PFX/PKCS#12 بگذارید. در این مرحله گزینه های جدیدی ایجاد می شود. در قسمت Private Key file باید اقدام به انتخاب فایل Private Key که در certificate بود کنید. پس از آن در قسمت Chain Certificate File باید فایل ca_bundle را انتخاب کنید . پس از انتخاب یک رمز عبور گزینه Convert Certificate را بزنید. اکنون که فایل PFX آماده است می توانید به راحتی آن را در اکسچنج سرور وارد کرد.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

 اضافه کردن certificate در اکسچنج سرور ۲۰۱۶

تا اینجای کار چطور Certificate برای Exchange 2016 ایجاد کنیم را متوجه شدیم حالا باید این Certificate را اعمال کنیم . اکنون فایل certificate را داریم. در این جا فایل را در یک محل share شده ذخیره کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

وارد Exchange Admin Center شوید. همانطور که مشاهده می کنید رنگ قرمز علامت عدم trust به certificate است. از قسمت Servers تب Certificate را انتخاب کنید. همانطور که می بینید Certificate فعلی دموی آنلاین اکسچنج سرور منقضی شده است. به این ترتیب ابتدا certificate جدید را وارد می کنیم.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

برای وارد کردن certificate جدید Import Exchange certificate را انتخاب کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

در پنجره باز شده اقدام به وارد کردن مسیر certificate کرده و رمز عبوری که انتخاب کردید را وارد کرده و Next را بزنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

در این پنجره اکسچنج سرور را انتخاب کنید و در نهایت Finish را بزنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

وارد تنظیمات certificate جدید شده و از قسمت Services دو سرویس SMTP و IIS را انتخاب کنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

افزودن certificate به مایکروسافت اکسچنج سرور 2016

افزودن certificate به مایکروسافت اکسچنج سرور 2016

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

در نهایت اقدام به حذف certificate قبلی کنید. به این منظور پس از انتخاب آن گزینه حذف را بزنید.

افزودن certificate به مایکروسافت اکسچنج سرور 2016

 

با یک refresh می توانید به راحتی رنگ سبز https را ببینید که به معنای صحت پیکربندی و تنظیمات certificate است.

نکته ای که در پایان باید به آن اشاره کرد این است که در برخی از موارد کاربران پس از وارد کردن certificate نمی توانند آن را در لیست Certificate ها ببینند. علت اصلی این امر آن است که Private Key به همراه Certificate نیست. البته در این پروژه آموزشی این اتفاق نیفتاد چرا که فایل PFX شامل Private Key هم هست.

در این مقاله مفید به آموزش تهیه و وارد کردن Certificate در اکسچنج سرور ۲۰۱۶ ، نحوه ایجاد Certificate برای Exchange 2016 ، چگونگی و آموزش نصب و پیکربندی گواهی‌نامه SSL در ۲۰۱۶ Exchange Server ، آموزش نصب SSL Certificate در اکسچنچ سرور ۲۰۱۶ پرداخته شد. اکنون دیگر هیچ مشکلی با Certificate در اکسچنج ۲۰۱۶ نخواهید داشت. اکنون شما میدانید که چطور Certificate برای Exchange 2016 ایجاد کنیم .

 

نصب مایکروسافت اکسچنج سرور ۲۰۱۰
پیکربندی مایکروسافت اکسچنج سرور ۲۰۱۰

آپدیت اکسچنج سرور ۲۰۱۰ به اکسچنج سرور ۲۰۱۶

گروه چشم انداز نو با بهره گیری از دانش تخصصی و همچنین نیروهای متخصص و آموزش دیده آماده ارائه خدمات نصب و راه اندازی زیرساخت های VDI ، App Publishing با استفاده از تکنولوژی های مختلف چون مایکروسافت ، VMware و سیتریکس می باشد. همچنین با توجه به نیاز به نگهداری و پشتیبانی این سرویس ها خدمات نگهداری و پشتیبانی این سرویس ها نیز ارائه می شود. برای اطلاع از تعرفه های گروه چشم انداز نو با ما در تماس باشد.

 

شماره تلفن ۵۶۷۲۱۰۸۴-۰۲۱        شماره موبایل و واتس اپ ۰۹۳۶۹۰۶۰۲۵۴

لیست شرکت هایی که به ما اعتماد کرده اند

برخی از مشتریان شرکت توسعه راهکارهای نوین داده پرند

5/5 ( 1 نظر )

چند لحظه درنگ

0 پاسخ به "چطور Certificate برای Exchange 2016 ایجاد کنیم"

ارسال یک پیغام

نشانی ایمیل شما منتشر نخواهد شد.

تمامی حقوق برای گروه چشم انداز نو محفوظ است

جهت مشاوره رایگان و آگاهی از شرایط سرویس دهی با شماره
56721084 ۰۲۱
و یا شماره موبایل
۹۰۶۰۲۵4 ۰۹۳۶
تماس حاصل فرمایید.