برای فعالسازی گواهینامه در Exchange نیاز است که ابتدا گواهینامه را نصب نمایید و سپس آن را به سرویس ایمیل خود اختصاص دهید.
گام اول: نصب گواهینامه در Exchange Admin Center (EAC)
دو روش برای نصب گواهینامه در Exchange وجود دارد که انتخاب آن بستگی به محل تولید CSR دارد. در صورتیکه CSR در Exchange ایجاد نشده از روش Import استفاده کنید اما اگر CSR در Exchange ایجاد شده می بایست از روش دوم Complete pending request استفاده کنید. در هر دو روش می بایست ابتدا به Exchange Admin Center (EAC) سرور خود لاگین نمایید:
روش اول: نصب گواهینامه از طریق Import
در صورتیکه CSR در tools.icert.ir یا هر محیطی خارج Exchange تولید شده ابتدا اقدام به تولید فایل PFX نموده و سپس مراحل زیر را طی نمایید:
در محیط EAC گزینه servers از ستون سمت چپ و سپس تب certificates را از کادر وسط انتخاب کنید.
روی آیکون ... کلیک کرده گزینه Import Exchange Certificate را انتخاب کنید.
در پنجره باز شده Import Exchange Certificate اطلاعات زیر را وارد کرده روی Next کلیک کنید:
File to import from: مطابق با تصویر نام و مسیر کامل فایل PFX را که از قبل در سرور خود ذخیره کرده اید وارد کنید. (ایجاد فایل PFX)
Password: رمز فایل PFX خود را در این کادر وارد نمایید.
در پنجره the Specify the servers you want to apply this certificate to روی آیکون + کلیک کنید:
برای ایمپورت گواهی می بایست Exchange Server مورد نظر خود را انتخاب کنید. سپس روی <-Add و در نهایت روی OK کلیک کنید.
در پایان برای ذخیره تنظیمات روی Finish کلیک کنید:
اکنون گواهی با موفقیت روی Exchange Server نصب شده و در گام بعدی می بایست آن را به سرویس های Exchange خود اختصاص دهید.
روش دوم: نصب گواهینامه از طریق Complete pending request
در صورتیکه CSR در Exchange تولید شده ابتدا اقدام به دریافت فایل cer و ذخیره آن در سرور نموده و سپس مراحل زیر را طی نمایید:
در محیط EAC گزینه servers از ستون سمت چپ و سپس تب certificates را از کادر وسط انتخاب کنید.
در این بخش گواهی های سرور به همراه وضعیت اعتبار و تاریخ آنها نمایش داده می شود. روی گواهینامه خود که در حالت معلق Pending request است کلیک کرده و سپس روی گزینه Complete در سمت راست کلیک کنید.
در پنجره Complete pending request نام و مسیر کامل فایل گواهی را که از قبل در سرور خود ذخیره کرده اید وارد و سپس روی OK کلیک کنید:
در صورتیکه مراحل به درستی انجام شده باشد وضعیت گواهینامه به Valid تغییر می کند. در مرحله بعدی می بایست سرویس های Exchange را به گواهی SSL خود اختصاص دهید.
گام دوم: اختصاص گواهینامه به Exchange server مورد نظر
برای اینکه Exchange بتواند از این گواهی برای رمزنگاری استفاده کند می بایست گواهی را به یک یا چند سرویس Exchange اختصاص دهید.
بدین منظور در محیط EAC گزینه servers از ستون سمت چپ و سپس تب certificates را از کادر وسط انتخاب کنید. در این بخش گواهی های نصب شده به همراه وضعیت اعتبار و تاریخ آنها نمایش داده می شود. گواهی جدید نصب شده که وضعیت آن Valid است را انتخاب و سپس روی آیکون مداد جهت Edit کلیک کنید.
از سمت چپ پنجره باز شده گزینه Services را انتخاب و سپس سرویس های مورد نظر را انتخاب کرده روی Save کلیک کنید:
گواهینامه SSL شما اکنون نصب شده و برای بررسی صحت عملیات میتوانید مجدد به بخش Servers > Certificates در EAC مراجعه نموده روی گواهی خود کلیک کنید. همانطور که در تصویر مشاهده می کنید خلاصه ای از وضعیت گواهینامه شامل وضعیت و تاریخ اعتبار آن و همچنین سرویس های اختصاص داده شده در این بخش نمایش داده می شود:
همچنین در صورت باز کردن آدرس های Outlook Web Access (OWA) و Exchange Admin Center (EAC) نیز می توانید secure بودن آدرس mail را بررسی نمایید:
--------------------------------------
آموزش های مرتبط:
