Unified Communications Certificates (UCC) and Subject Alternative Names (SANs)

Exchange Server 2007 ile birlikte hayatımıza yeni bir anlam katan bu terimleri ve sonuçlarını sizinle paylaşmak istiyorum. Evet Exchange Server ile birlikte iç ve dış istekler için farklı URL ler kullanılmaya başlandı ve bu durumda da bizlere güvenli erişim için kullanılacak yeni sertifikalar. SAN bunlardan en çok duyulanı ve en çok kullanılanıdır , UCC ise aynı işi görmek ile beraber daha ucuz olan bir sertifika tipidir. Peki nedir bu sertifika tipleri ? SAN aslında Wildcard olarak bildiğimiz * sertifika ile ( *.hakanuzuner.com = mail.hakanuzuner.com , www.hakanuzuner.com,posta.hakanuzuner.com gibi bir domain için pek çok ön ek desteği olan sertifika tipidir ) single name sertifika arasında ( www.hakanuzuner.com ) kalan bir sertifika tipidir ve sahip olduğu multiple domain desteği ile wildcard sertifikadan farklı çalışır . Yani single name sertifika tek URL için kullanılırken wildcard sertifika tek domain için kullanılır , oysaki SAN birden çok domain için kullanılabilir . Örneği

mail.cozumpark.com, owa.cozumpark.com, autodiscover.cozumpark.com, mail.cozumpark.local, owa.cozumpark.local, and autodiscover.cozumpark.local

görüldüğü gibi ilk 3 domain dış URL son 3 domain iç URL olarak görünüyor ve bir sertifikanın her bir url isteği için url hatası vermeden çalışmasını istiyorsanız SAN veya UCC sertifika almanız gerekmektedir.

SAN pek çok sertifika sağlayıcısı tarafından temin edilebilmektedir ve maliyetli bir sertifika tipidir , UCC ise daha uygun fiyatlar ile temin edilebilir.

Microsoft OCS 2007 üzerinde artık SAN sertifikası kullanmaya başladı , bu sayede SAN sertifikalarını OCS içinde kullanabilirsiniz , ancak aşağıdaki firmalar şu anda desteklenen CA firmaları

Unified Communications Certificates for Microsoft Exchange and for Communications Server