Om du vill konfigurera ett SSL-certifikat för Exchange-servern följer du dessa organiserade steg:
-
Access Exchange Management Shell (EMS):
- Öppna EMS genom att söka efter "Exchange Management Shell" på Start-menyn.
-
Skapa en begäran om certifikatsignering (CSR)
- Se till att du är i rätt katalog där du vill spara CSR-filen.
- Kör kommandot:
RequestCert -Generate -Name "Your Server Name or Domain" -Path "C:\path\csr.txt"
- Ersätt "Ditt servernamn eller domän" med din servers värdnamn och sökväg med den faktiska platsen för din CSR-fil.
-
Ladda upp CSR till Esadax:
- Logga in på Esadax portal.
- Navigera till SSL-avsnittet och välj alternativet för att skicka in en ny begäran.
- Ange ditt domännamn och se till att det matchar exakt hur det är registrerat hos Esadax.
- Inkludera det gemensamma namnet som konfigurerats i din DNS.
-
Vänta på certifikatgodkännande:
- Efter inlämning väntar du på att Esadax granskar och godkänner din begäran.
- Du kommer att få ett e-postmeddelande när det är godkänt och klart för nedladdning.
-
Ladda ner SSL-certifikat och privat nyckel:
- När du har godkänts laddar du ner certifikatet och de privata nyckelfilerna från Esadax portal eller e-post.
-
Importera SSL-certifikat och privat nyckel i EMS:
- Använd kommandot
Import-ExchangeCertificate -Filepath "C:\path\cert.txt" -Password (ConvertToSecureString "password" -AsPlainText)
- Byt ut "lösenord" mot ett starkt, säkert lösenord.
- Installera den privata nyckeln med hjälp av
Import-ExchangePrivateKey -Filepath "C:\path\privkey.txt" -Password (ConvertToSecureString "password" -AsPlainText)
-
Konfigurera SSL-inställningar i Exchange:
- Gå till lämpliga Exchange-inställningar för varje tjänst (t.ex. SMTP, IMAP).
- Tilldela det importerade certifikatet till dessa tjänster.
-
Testa SSL-konfiguration:
- Använd verktyg som SSL Labs för att testa och verifiera krypteringsstyrkan och säkerheten i din konfiguration.
-
Förberedelser inför förnyelse:
- Ställ in påminnelser om att förnya SSL-certifikatet innan det går ut.
- Behåll säkerhetskopior av dina CSR- och certifikatfiler för nödsituationer.