ایجاد CSR و نصب SSL در Exchange Server 2016
برای برقرار امنیت داده های مبادله شده میتوان از پروتکل های استاندارد که جهت این موضوع طراحی شده استفاده نمود. امروزه مهمترین پروتکل رمزنگاری که در سطح اینترنت برای Encrypt کردن داده ها استفاده می شود ، پروتکل SSL/TLS است. از پروتکل SSL برای ایمن سازی پروتکل هایی مثل HTTP, IMAP, POP, SMTP استفاده می شود.
در این مقاله مراحل ایجاد فایل CSR و نصب گواهی SSL بر روی Exchange Server 2016 شرح داده می شود.
ابتدا ایجاد فایل CSR را در Microsoft Exchange Server 2016 شرح میدهیم:
گام اول: تولید درخواست گواهی (CSR) برای ایجاد یک گواهی SSL جدید در Exchange Server. این عملیات از طریق Exchange Administration Center انجام میشود.
ایجاد CSR در Exchange
برای اضافه کردن گواهی جدید روی آیکون “+” کلیک کنید و سپس NEXT را بزنید.
در گام بعد باید یک نام برای گواهی انتخاب کرده و Next را بزنید.
نکته: از گواهینامه Self-Signed استفاده نکنید. این نوع گواهیها قابل اعتماد نیستند.
در مرحله بعد مسیر ذخیرهسازی فایل CSR را انتخاب کنید.
Access Type مانند Outlook Web App (OWA) را انتخاب کرده و دامنه اتصال کاربران را وارد نمایید.
اطلاعات CSR شامل Organization, Department, Country, City و State را وارد کنید.
در Exchange Admin Center وضعیت درخواست به صورت Pending Request نمایش داده میشود.
اکنون فایل CSR آماده است و باید برای صدور به CA ارسال شود.
پس از دریافت فایل SSL Bundle مراحل نصب روی Exchange آغاز میشود.
نصب گواهی در Exchange
در نهایت گواهی SSL نصب و آماده استفاده خواهد بود.