Introduzione

Proteggere la tua comunicazione e-mail è fondamentale per proteggere i dati sensibili e garantire la fiducia tra te e i tuoi utenti. Microsoft Exchange 2013 consente di installare certificati SSL per crittografare le connessioni utilizzando il protocollo HTTPS, essenziale per l'accesso sicuro a servizi come Outlook Web Access (OWA), ActiveSync e altri. Questa guida illustra il processo di installazione di un certificato SSL in Exchange 2013 EAC.

Guida passo passo

1. Generare una richiesta di firma del certificato (CSR)

• Aprire Exchange 2013 EAC.
• Passare a File > Nuovo > Certificato di scambio.
• Fornire un nome per il certificato e selezionare il dominio o i domini a cui verrà associato.
• Scegliere se si desidera che il certificato sia valido per un numero specifico di giorni (opzione consigliata) o fino alla revoca.
• Fai clic su OK per creare la CSR.

2. Scarica il tuo certificato SSL

• Invia la CSR al tuo provider SSL (ad esempio, Esadax).
• Una volta emesso, scarica il file del certificato dal tuo provider. Assicurarsi che sia nel formato corretto (ad esempio,.crt o.pfx).

3. Importare il certificato SSL in Exchange 2013 EAC

• Aprire Exchange 2013 EAC e passare a File > Importa esporta.
• Selezionare il file del certificato scaricato.
• Scegli se importarlo direttamente (per l'utilizzo a livello di dominio) o assegnarlo a un utente.
• Fare clic su OK per completare il processo di importazione.

4. Abilita il certificato SSL per i servizi richiesti

• Dopo l'importazione, abilitare il certificato per servizi specifici:
  • Aprire l'Interfaccia di amministrazione di Exchange e passare a Certificati > Gestisci certificati di Exchange.
  • Selezionare il certificato importato e fare clic su Modifica impostazioni.
  • Selezionare le caselle relative ai servizi che si desidera proteggere (ad esempio, OWA, ActiveSync).

- Cinque. Verifica installazione SSL

• Testa la tua configurazione accedendo al tuo nome di dominio tramite HTTPS.
• Apri Internet Explorer o un altro browser e verifica se la connessione è sicura (icona del lucchetto verde nella barra degli indirizzi).
• Puoi anche verificare utilizzando strumenti come decoder.link, assicurandoti di inserire le porte corrette (ad esempio, 995 per POP3-SSL, 993 per IMAP-SSL).

Note aggiuntive

• Certificati autofirmati: Exchange 2013 può generare un certificato autofirmato per impostazione predefinita. Se è necessario sostituirlo, assicurarsi di sovrascrivere quello esistente con attenzione.
• Revoca: tieni presente che i certificati SSL possono essere revocati se non vengono gestiti correttamente.

Seguendo questi passaggi, è possibile abilitare in modo sicuro SSL per l'ambiente di Exchange 2013, garantendo la conformità alle procedure consigliate per la sicurezza e proteggendo i dati degli utenti.

---