[Çözüldü] Kapalı Network Exchange Server SSL Sertifikası

Merhaba, kapalı network ne demek? Bu network ayrı bir domain mi? Child mı? Tree mi?

Ayrı bir domain.

AD domain ile exchange server accepted domain kavramları farklı şeylerdir.

Örnek domain adı cozumpark.local, exchange kurdum ama benim mail adresim hakan-at-itstack.com.tr

sonra ikinci bir domain kurdum, unifytech.local, ona ise acctepted domain olarak hakan-at-infinitum.com.tr ekleyebilirim.

Sanırım kavramları karıştırıyorsunuz ondan anynı dili konuşamıyoruz.

Merhaba

Sektörde uzun zaman geçiren insanlar olarak, bir sistemin tasarımı ve kurulumu yapılırken bir çok faktörün detaylı şekilde değerlendirilmesi bizleri farklı bir düşünme yapısına sürüklüyor.

Sorularda birşeyleri detaylıca vermeden sonuca ulaşılması da çok sağlıklı olamıyor maalesef.

Benim sorudan anladığım, PROD ortamda kullanılan bir domain var ve bunda herşey doğru şekilde çalışıyor. Ayrıca TEST ortamı olarak değerlendirebileceğim farklı bir domain ortamı hazırlanmış ve üzerinde yine Exchange Server kurulmuş.

TEST ortamları her ne kadar PROD ortamların kopyası olsa da elbet farklı olarak da yapılabilir.

Örneğin;

PROD ortama *.firma.net (wildcard) veya mail.firma.net gibi bir sertifika aldınız.

TEST ortamında AD'yi hangi isimle kurmuş olursanız olun, DNS Server da firma.net zone'u oluşturup bunu Exchange Server'a yönlendirirseniz sertifikalarınızı Exchange Server'a girerek firma.net adresi üzerinden kullanabilirsiniz.

Ancak derseniz ki "ben sertifika içeriğinden farklı bir domain adı ile (baskafirma.net) zone oluşturmak istiyorum", o zaman ayrı bir sertifika almanız gerekir. Aslında bu aşamada Certification Authority (CA) de kullanabilirsiniz ama ayrı bir konu.

Merhaba,

Esasında test ortamı değil. 2 farklı domain var. Birisi kapalı devre internete çıkmadan çalışıyor. Dışarıya mail atılmayacak. Kullanıcılar kendi aralarında mail gönderecekler. 

Certification Authority kullanma yoluna gittim. Destekleriniz için teşekkür ederim. 

Esasında sorum şuydu. Her iki local domain ortamı da firma.com şeklinde. İnternete açık exchange için domain firmasından aldığımız firma.coma tanımlı (Wilcard SSL) kullanıyoruz. Domain firmasına dedim ki firma.com olarak ikinci exchange kurdum. Bana zaten bu alanadı SSL'e tanımlıdır. Alt domain için SSL verebiliriz dediler. 

Merhaba, aslında konu öyle değil ama bu konular uzmanlık gerektiriyor. Eğer siz ilk olarak niyetiniz subdomain kurmak ise bunu sertifika alırken üretici ile paylaşırsanız onlar ona göre wild sertifika veriyor, tabi maliyeti farklı olur. Burada kafa karıştıran konu madem kapalı network subdomain neden kullanıyorsunuzi kendi içinde aynı domain ve sertifika verin geçin, ama birbirlerine tabi ki mail atamazlar.