Exchange Server 2010 kurulumu serisinin dördüncü bölümünde exchange 2010 için sertifika oluşturacağız. Diğer bölümlere göz atmak isterseniz;
- Exchange 2010 Kurulumu
- Accepted Domains ve E-mail Adress Policies Yapılandırılması
- DNS ve Client Access Yapılandırılması
Sertifika oluşturmak için sisteminizde Active Directory Certificate Services sertifika sunucusu olması gerekmektedir. Sertifika sunucusunun kurulumunu tamamladıktan sonra Exchange 2010 için sertifika isteğinde bulunabiliriz.
Exchange Management Console‘u açıyoruz. Server Configuration bölümden New Exchange Certificate seçiyoruz.
Introduction bölümüne external url adresini yazıyoruz Next ile devam ediyoruz.
Domain Scope; eğer SSL widecard sertifikanız mevcutsa Enable wildcard certificate kutucuğunu seçerek devam etmeniz gerekir. Bu örnek lab ortamında trust domain sertifikası ile devam edeceğimizden herhangi bir değişiklik yapmadan Next ile devam ediyoruz.
Exchange Configuration sayfasında Client Access Server (Outlook Web App) sekmesini genişletiyoruz. Outlook Web App is on the Intranet ve Outlook Web App is on the Internet kutucukları seçiyoruz ve Next ile devam ediyoruz.
Certificate Domains bölümünde sertifikayı uygulayacağımız domain’i işaretledikten sonra Set as common name‘i seçiyoruz Next ile devam ediyoruz.
Organization Location bölümünü dolduruyoruz Browse ile sertifikayı çıkaracağımız yeri seçiyoruz.
Save ile kaydediyoruz.
New ile sertifikayı oluşturuyoruz.
Finish ile tamamlıyoruz.
Bu aşamada sertifika sunucumuza bağlanıyoruz ve Request a certicate‘i seçiyoruz.
Advanced certificate request‘i seçiyoruz.
Submit‘i seçiyoruz.
Exchange’de oluşturduğumuz cert.req dosyasını notpad ile açıyoruz ve request bilgisini kopyalıyoruz.
Saved Request bölümüne yapıştırıyoruz. Certificate template bölümünden Web Server‘ı seçiyoruz Sumbit ile onaylıyoruz
Sertifikamızı Download certificate ve Download certificate chain ile indiriyoruz.
Sertifikayı onaylamak için Exchange Management Console geliyoruz ve oluşturduğumuz sertifikaya sağ tık ile Complate Pending Request…‘i seçiyoruz.
Browse ile sertifika sunucusundan indirdiğimiz .cer uzantılı dosyayı seçiyoruz ve Complate‘i seçiyoruz.
Not; Bu aşamada ”The certificate is invaild for Exchange Server usage” hatasını ile karşılaşabilirsiniz.
Sertifikayı başarılı bir şekilde tamamladı Finish ile sayfayı kapatıyoruz.
Sertifikanın üzerine geliyoruz sağ tık ile Assing Services to Certificate… seçiyoruz.
Burada oluşturduğumuz sertifikayı hangi servisler üzerinde uygulanacağını belirliyoruz burada uyarı mesajı ile karşılaşabilirsiniz Yes ile onaylayıp devam edin.
Assing ile işlemi tamamlıyoruz.
Tarayıcıdan kontrolünü sağlıyoruz alttaki resimdede görüldüğü gibi sertifikamız başarıyla yüklendi.
Bir sonraki bölümde görüşmek üzere…
Kaynak; Bilişim Notları / Microsoft