exchange2010证书服务.docx

Windows 2008 Uzerinde Exchange 2007 Owa Ve Rpc Over Http Icin Sertifika Kullanimi Bu yazmda sizlere Windows 2008 server stne certification services kurarak Exchange 2007 yapmza sertifika alarak OWA sitesine SSL ile sertifika uyars almadan girmeyi ve gnmzde kullanm popler olan RPC over http iin neler yapmamz gerektiini anlatmaya alacam.İlk nce Server Managerdan “Add Role” diyerek “Active Directory Certification Services” roln seiyoruz.Bu ekranda “ Certification Authority Web Enrollment” seeneini de seiyoruz ki Web sayfasndan CA mza eriip sertifika alabilelim.CA y Domain ortamnda kuruduumuz iin “Enterprise” seenei ile devam ediyoruz. Bu sayede Domaine ye olan kullanclar iin client tarafnda sertifika ekmeden CA mz iin gveni salam oluyoruz.Ortamda tek bir CA olduu ve oda bu kurduumuz sunucu olduu iin bu ekranda ROOT CA seenei ile devam ediyoruz.İlk kurulum olduu iin yeni bir Private Key retiyoruz. Eer ortamda bulunan baka bir CA dan private key almak istersek ya da elimizde olan bir key dosyasn gstererek kuruluma devam etek istersek 2 seenek ile devam etmeliyiz.Bu ekranda sertifikalarn ifreleme trn seiyoruz. st ksmda hizmeti gelitiren salaycy alt ksmdan da sertifikann HAS algorithmini seiyoruz. 2008 serverda birok ifreleme algoritmas desteklenmekte. Bu konuda daha fazla bilgi isteyenler /wiki/Cryptographic_hash_function bu yazy inceliyebilirler.Bu ekran 2003 servera gre dndnzde biraz deiik. 2003 serverda Common name ksmna dardan eriildiinde hangi isimden gelinmesini istiyorsak onu giriyorduk () gibi yoksa sorunlar olabiliyordu. Burada ise firma admz yada istediimiz baka bir ismi girebiliriz. 2008 server da dardan zmlenmesini istediimiz isimleri yazmzn devamndaki gibi ekleyeceiz.Datlan sertifikalarn geerlilik srelerini belirlediimiz ekran. Defaut deer 5 yl olarak gelmekte. Bu ne demek? Clienta Certsrv sitesinden sertifika yklediniz ve aradan yukardaki belirttiiniz sre kadar zaman geti. Sonrasnda client bilgisayar sertifikas expire olduundan OWA dan yada RPC over http olarak ald hizmette sertifika uyarsyla karlaacak. Bu durumda certsrv sitesinden sertifikasn renew etmesi gerekecek.CA mzn databaseini tuttuu yer. İsteyenler deitirebilirler. Ben bu ekilde devam ediyorum.Ben kuruluma baladmda hatrlarsanz “Certification Authority Web Enrollment” seeneini semitim. Sebebi kullanclara CERTSRV sitesi stnden sertifika alabilmelerini salamakt. Yukardaki 2. resimde bununla ilgili gereken bileenleri kuruyor. Baz seenekler zaten kurulu olduu iin silik durumda. Wizard sadece gerekli olanlar otomatik olarak iaretlemi. Next diyerek devam ediyoruz.Yklemeye balamadan nce yaptmz ayarlar bize gsteren bir onaylama ekran.Kurulumumuzu sorunsuz olarak tamamladk. imdi Exchange 2007 iin sertifika talebi oluturacaz. 2003 server stnde Exchange 2003 kullananlar bilirler eskiden IIS stnden web sitesi iin sertifika talebi dosyas oluturup Certsrv sayfasndan onu sertifikaya dntrrdk. 2008 Server stnde bu ilem tamamen command promptdan komutlar ile yaplr bir duruma getirilmi. imdi bu komutlar kullanarak ileme devam edelim.İlemlerimizi Exchange Management Shell stnden yapyoruz. Ufak bir hatrlatma yaplacak tm ilemlerin anlatmlar Exchange Management Console aadaki resimdeki alanda anlatlmaktadr.Sertifika Talebi Oluturmak: Test ortamndaki; Makine Ad : win-2008 Domain ad : sertactopal.local Host Edilen domain : sertac.gen.trExchange Management Shell stnde aadaki komutu kendi domainnize gre uyarlayarak altrn. New-ExchangeCertificate -GenerateRequest -domainname mail.sertac.gen.tr,autodiscover.sertac.gen.tr,win-2008,win-2008.sertactopal.local,internal.sertactopal.local -friendlyName mail.sertac.gen.tr -privatekeyexportable:$true -path c:cert_myserver.txtBurada autodiscover kayd bizim iin nemli sebebi ise Outlook 2007 kullanan client larda autodiscover zellii sayesinde ok kolay bir ekilde ayarlamalarmz yapacaz.Komutu altrdk ve talep dosyamz olutu. Burada “Thumbprint” (parmak izi) kavramna dikkat edelim. Sonraki admlarda oluan Parmak izi iimize yarayacak.Sertifika Talebini Sertifikaya Dntrmek: Oluan cert_myserver.txt dosyas bizim talep dosyamz bu dosya ile certsrv sitesine girerek talebi sertifikaya eviriyoruz. Certsrv sitesine girmek iin : https:/localhost/certsrv Bu alada C:cert_myserver.txt dosyasnn ieriini yaptryoruz.Oluan Sertifikay Exchange Import Etmek:Talep oluturduk, talebi sertifika dosyasna evirdik sra geldi bunu Exchange 2007 nin grmesini saylamaya. Bunun iin Exchange Management Shell de aadaki komutu altryoruz. Import-ExchangeCertificate -path c:newcert.cerThumbprint deerini bir yere kaydedelim. Sertifikamz Exchange import ettik ancak henz etkin deil etkinletirirken bu numaray kullanacaz. Bu ilemden nce ufak bir kontrol yapalm. dir cert:LocalMachineMy | fl bu komut ile ykl olan sertifikalar grntlyoruz. Grdnz gibi sertifikamz yklenmi ve parmak izlerimiz uyuuyor. imdi sertifikamz aadaki komut ile etkinletirelim. -Thumbprint den sonra yukardaki rakam yazyoruz.Enable-ExchangeCertificate -Thumbprint 1F1E3B5E3F5163ABAA8E9D37B572196403BF1B11-services IIS,IMAP,POPSertifikamz IIS, IMAP, POP servisleri iin etkinlemi oldu.Bakalm OWA girerken neler olacak. https:/win-2008.sertactopal.local/owa/ adresinden giri yapyorum.Grdnz gibi baarl ekilde uyar almadan OWA sitemizin login ekran geldi. Sertifikamzn ieriinde kontrol edelim.Kurulumda Common Name Ksmna yazdmz isim ISSUED By olarak grnmekte. zmlenmesini istediimiz isim de Exchange Management Shell den eklediimiz gibi mail.sertac.gen.trGrdnz gibi tm eklediimiz isimler tek bir sertifika altnda gvendirilmi durumda.OWA ya giri ilemlerini tamamlam olduk. imdi RPC over http ile ilgili admlara geelim.Exchange 2007 de RPC over http Ayarlarİlk ne RPC-over-HTTP-proxy zelliini kurmamz gerekli. Bunu Server managerden Add feature seenei ile yapabileceimiz gibi CMD den de ok kolay bir ekilde yapabiliriz. Gerekli komutumuz ServerManagerCmd -i RPC-over-HTTP-proxyBu zellii ykledikten sonra Exchange Management Console dan OWA ve Offline Adress Book Distribution iin External URL belirlememiz gerekli.Daha sonra aadaki resimdeki gibi “Enable Outlook AnyWhere” seeneini seiyoruz.Etkinletirme ilemi tamamlanm oluyor. Burada aldmz uyarda Etkinleme ileminin yaklak 15 Dk srebileceini belirtiliyor. imdi Outlook 2007 yi Autodiscover zellii ile kolayca yaplandrmamz iin DNS de Autodiscover kayd girmemiz gerekli. Burada girdiim IP adresi Exchange 2007 nin IP sidir.Outlook 2007 Kullanan Kullancnn RPC over http Ayarlarn Yapmak:Ben ilemlerimi kendi makinem stnde yapacam. rnein kapsaml olmas iin Domaine ye deilim. Bunun iin ilk nce certsrv sitesine balanarak bilgisayarma sertifika yklemeliyim.NOT: Eer domaine ye bir bilgisayardaysanz sertifika ykleme ilemi yapmanza gerek YOKTUR.Siteye login olarak giriyoruz.Sertifikay kaydediyoruz.Kaydettiimiz sertifikay tklayarak ap bilgisayarmza yklyoruz.Artk bilgisayarmz CA ya gvenir duruma geldi. imdi Outlook 2007 de ayarlarmz yapyoruz.Belki de haya