Forum
Merhablar. SSL sertifikamız olmadan önce , şirket dışında notebook kullanan kullanıcıların outlook dan mail kullanmaları için serverden ürettiğimiz sertifikayı yükleyerek çalıştırıyorduk. Şimdi SSL sertifikası aldık. Eskisi gibi kullanıcı makinalarına sertifika yüklemeye gerek kalacakmı ?
Merhaba
public bir sertifika aldıysanız, kullanıcı makinelerine sertifika import etmeye gerek yoktur.
Hocam autodiscover.domain.com ve mail.domain.com adreslerine Alpha SSL aldım. Eskiden serverden oluşturduğum sertifikayı kullanıcı pc sine yüklediğim zaman autodiscovery çalışıyordu. Şimdi sertifika yüklemeden bağlanmıyor. Posta ayarlardında Microsoft Exchange Sunucu kısmına eskiden domain ismini yazıyordum mustafa.kaya.local. Şimdi Microsoft Exchange Sunucu kısmına ne yazmak gerekir.
dış domainizi yazmanız gerekli local yerine. ayroca alpha ssl sertifikasının üzerine tıklayıp certification path altında yazan kök sertifika sahibinin sizin bilgisayar üzerinde mmc>add remove snap in>certificates>computer seçip trusted root cert. auth. altında olduğunu doğrulayın. eğer yoksa group policy ile herkese dağıtmanız gerekecek yine
Yani alpha ssl yine kullanıcı pclerine yüklememiz gerekiyor öylemi ?
alpha ssl bildiğim bir sertifika sağlayıcıs değil. eğer dediğim şeyleri takip edip orada Cert. auth. olarak göremiyorsanız evet yüklemeniz gerekiyor.
Exchangenin kurulu olduğu sunucuda sertifikayı görebiliyorum.
şimdi sertifika birisi tarafından yayınlanmış. yani mesela siz exchange için kendiniz sertifika yayınlayıp sertifika yoluna baktığınızda bunu sertifika otoritesi yüklediğiniz sunucu olarak görürsünüz.
dışarıdan aldığınız sertifikanın sertifika yolundaki üretici pclerde (exchange sunucuda değil) güvenilir bir kök sertifika sağlayıcısı olarak görünüyor mu?
Evet güvenilir bir kök sertifika sağlayıcısı olarak görünüyor.
Satın aldığın SSL i owadan etkinleştirmek gerektiğini gördüm internetteki araştırmamda. Öylemi acaba ?
sertifikayı etkinleştirmek lazım elbetteki. sertifika almak için exchange management shell ile oluşturduğunuz request gibi bir de import-exchange certificate komutunu çalıştırmanız gerekiyor.
Shell uzerinden import etmiştim. Mmc konsolda gorebiliyorum. Fakat internet uzerinde aktif hale gelmiyor.
internet üzerinde aktif hale gelmesi için exchange yazdığınız komutta IIS de olması gerekiyor. import-exc... yaptıktan sonra, enable-exchangecertificate -thumbprint .... -services "IIS,SMTP,..." yapmanız lazım ki owada görebilesiniz