Forum

Exchange 2007 Serti...
 
Bildirimler
Hepsini Temizle

Exchange 2007 Sertifika yardım..

7 Yazılar
2 Üyeler
0 Reactions
1,058 Görüntüleme
(@capablanca)
Gönderiler: 30
Eminent Member
Konu başlatıcı
 

Merhaba,
Sertifika için Server2003 DC rolundeki server,e-postalar için Exchange 2007 kullanıyoruz.
OWA da local den hata vermemesi için Sertifika olarak DC üzerindeki sertifika sunucusundan yarattığım sertifikayı kullanıyorduk.Fakat Internetden başka bilgisayarlarla OWA girişlerinde hata verdiğinden SSL sertifikası satın aldık.

SSL satın aldığımız firma bize CSR,Private Key,Sertifika başlıkları altında key leri yolladı.

Ben bu keylerle bir türlü Sertifika yı düzgün oluşturamadım.
Acaba OWA için bu sertifikayı Exchange 2007 e nasıl tanıtabilirim.


Teşekkürler..

 
Gönderildi : 03/12/2010 11:44

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

merhabalar

sertifikanızı aldıktan sonra import edeceksiniz. ayrıca localdeki owa'yı da ssl ile açmak istiyorsanız alacağınız ssl sertifika içerideki ve dışarıdaki isimlerinizi barındırmalı.

CER uzantılı dosya elinizde ise exchange power shell çalıştırın ve daha sonra import-exchangecertificate komutunu verin.

videoyu izleyebilirsiniz.

http://www.digicert.com/ssl-certificate-installation-microsoft-unified-communications.htm

ayrıca makalele bölümünde konu ile ilgili makale mevcut.

kolay gelsin

 
Gönderildi : 03/12/2010 13:02

(@capablanca)
Gönderiler: 30
Eminent Member
Konu başlatıcı
 

Merhaba,
Elimde cer dosyası yok.
SSL aldığımız firma aşağıdaki gib keyler yolladı.


-----BEGIN CERTIFICATE REQUEST-----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-----END CERTIFICATE REQUEST-----


cer dosyasını nasıl edinebilirim.


Teşekkürler..

 
Gönderildi : 03/12/2010 13:44

(@capablanca)
Gönderiler: 30
Eminent Member
Konu başlatıcı
 

 


Merhaba,


Bulabildiğim Makaleleri ve linkte belirttiğiniz videoayı inceledim.
Bu durumda elimde cer dosyam olsa sorun çözülecek gibi duruyor.
Takıldığım nokta cer uzantılı dosyam yok.Su anda DNS yönlendirmesi ile hem iç hemde dışdan e-postalara , bakıldığında sistem bilgisayarları sertifika hatası almıyor.
Fakat dışarıdan girince haliyle hata veriyor.SSL i rapidssl den aldık.Bana sadece key gonderdiler.
Cer uzantılı sertifika dosyasını nasıl edinebilirim?


Teşekkürler..

 
Gönderildi : 03/12/2010 19:47

(@cozumpark)
Gönderiler: 16307
Illustrious Member Yönetici
 

merhabalar


size gönderilen o kodu bir TXT dosyaya kaydedin ve uzantısını CER yapın. işte size CER uzantılı dosya :))


daha sonra da o sertifikayı import edip servislere atayın...


kolay gelsin

 
Gönderildi : 05/12/2010 17:03

(@capablanca)
Gönderiler: 30
Eminent Member
Konu başlatıcı
 

Merhaba,


Söylediğiniz gibi SSL firmasından satın aldığım aşağıdaki keyleri certnew.cer dosyası olarak c:\ ye kayıt ettim.



-----BEGIN CERTIFICATE-----
MIIDjzCCAvigAwIBAgIDFV1/MA0GCSqGSIb3DQEBBQUAME4xCzAJBgNVBAYTAlVT
MRAwDgYDVQQKEwdFcXVpZmF4MS0wKwYDVQQLEyRFcXVpZmF4IFNlY3VyZSBDZXJ0
aWZpY2F0ZSBBdXRob3JpdHkwHhcNMTAxMTMwMjE1OTQ2WhcNMTExMjAzMTMyMDA1
WjCB9TEpMCcGA1UEBRMgMy9GUHpOaWlGaXdCL2JRbnN4dS84U0x6UXloMVZNaE8x
CzAJBgNVBAYTAlRSMSAwHgYDVQQKExd3ZWJtYWlsLmd1cmRlc2FuLmNvbS50cjET
MBEGA1UECxMKR1Q4MDg1MjI1MDExMC8GA1UECxMoU2VlIHd3dy5yYXBpZHNzbC5j
b20vcmVzb3VyY2VzL2NwcyAoYykxMDEvMC0GA1UECxMmRG9tYWluIENvbnRyb2wg
VmFsaWRhdGVkIC0gUmFwaWRTU0woUikxIDAeBgNVBAMTF3dlYm1haWwuZ3VyZGVz
YW4uY29tLnRyMIGfMA0GCSqGSIb3DQEBAQUAA4GNADCBiQKBgQDru3AyrU9l5KYa
4btbrBKnU3tHm+S7BsVLY0sEj7G8ZzBx6BGMvGbH4wN6EIXEJUuk9lx0I67Q+eY0
qVsiS45yO3TTG7B4XmBV1Yr5y6PShWxoN7gdIlHF7nDahCM51AXDLc/F0RrdqoWN
43T46SM4EaxYsxUMmWVrvCd2vZYt9wIDAQABo4HSMIHPMB8GA1UdIwQYMBaAFEjm
aPkr0rKV10fYIyAQTzOYkJ/UMA4GA1UdDwEB/wQEAwIE8DAdBgNVHSUEFjAUBggr
BgEFBQcDAQYIKwYBBQUHAwIwIgYDVR0RBBswGYIXd2VibWFpbC5ndXJkZXNhbi5j
b20udHIwOgYDVR0fBDMwMTAvoC2gK4YpaHR0cDovL2NybC5nZW90cnVzdC5jb20v
Y3Jscy9zZWN1cmVjYS5jcmwwHQYDVR0OBBYEFP/oicNA23gTCNJb1XP0dzIbLy0l
MA0GCSqGSIb3DQEBBQUAA4GBAAhLrIMW8Dr1tXB0oTHFyYX2JJAoN8hermufI5V1
N2zlHtIsDZT961rJy5YCjtvfKYnglCN0tzHpoyBImZE+UNbM6JWF9kB9tr+Qzb1V
chbfKWP8rESr+ZKcX6g1N2moy7nBvXgyLyoWo0r1BfpPwTHwOYkw4ajSyP7pnocM
9IUy
-----END CERTIFICATE-----


-----BEGIN RSA PRIVATE KEY-----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-----END RSA PRIVATE KEY-----


Sonra aşağıdaki komutları yazdım


import-exchangecertificate -path c:\certnew.cer
enable-exchangecertificate -[thumbprint] services "iis,imap,pop,smtp"


Fakat aşağıdaki hatayı aldım.



Enable-ExchangeCertificate : The certificate with thumbprint 2A74CECD453522A031
DA0CFCA168C03FE154D39F was found but is not valid for use with Exchange Server
(reason: PrivateKeyMissing).
At line:1 char:71
+ Import-ExchangeCertificate -Path C:\certnew.cer | Enable-ExchangeCertificate  <<<<
-Services "SMTP, IMAP, POP, IIS"


Acaba sorun nerden kaynaklanıyor olabilir?Sorunu nasıl aşabilirim.


Şimdiden teşekkür ederim.

 
Gönderildi : 06/12/2010 02:18

(@capablanca)
Gönderiler: 30
Eminent Member
Konu başlatıcı
 


Merhaba,


Acaba aşağıdaki durum sertika hatasına yol açıyor olabilirmi?
localdeki e-posta adresimiz https://servername/owa  internetdeki adresimiz ise https://webmail.domainname.com.tr  .


Sertifikayı webmail.domainname.com.tr olarak aldım ve bu adres için DNS kayıtı oluşturarak servername in local ip adresini girdim.


RapidSSL den gelen keylerle oluşturduğum SSL dosyasını webmail.domainname.com.tr eklediğimde IIS6 da düzgün gözüküyor fakat bu adrese girdiğimde sayfa açılmıyor.Direk web sayfası bulunamadı geliyor.
www.domainname.com.tr hosting firmasından hosting sağlanıyor, sadece webmail.domainname.com.tr adresi dns ile bizim e-posta serverinin internet ip adresine yonlendirilmiş durumda.


IIS6 dan RapidSSl den alinan Sertifikayı yüklediğimde webmail.domainname.com.tr çalışmıyor.OWA ya ulaşamıyoruz.


Yardımcı olursanız sevinirim.


Teşekkürler...

 
Gönderildi : 06/12/2010 18:50

Paylaş: