วิธีนำเข้าใบรับรองใน Exchange Server

จะติดตั้งใบรับรองใน Exchange Server ได้อย่างไร สิ่งสำคัญคือต้องรักษาความปลอดภัย Exchange Server ด้วยใบรับรอง SSL เรามีใบรับรอง SSL ที่เราต้องการนำเข้าไปยัง Exchange Server มีสองวิธีในการทำเช่นนั้น วิธีหนึ่งคือการติดตั้งใบรับรองใน Exchange Admin Center อีกวิธีคือติดตั้งใบรับรอง Exchange ด้วย PowerShell ในบทความนี้ เราจะนำเข้าใบรับรองด้วย PowerShell และ Exchange Admin Center

คุณมี Exchange Server มากกว่าหนึ่งเครื่องที่ทำงานอยู่ในองค์กรหรือไม่ คุณสามารถใช้ใบรับรองเดียวกันสำหรับเซิร์ฟเวอร์ Exchange อื่นได้

สร้างโฟลเดอร์แชร์

สร้างโฟลเดอร์แชร์และวางใบรับรอง SSL ลงในโฟลเดอร์ ตรวจสอบให้แน่ใจว่าได้กำหนดสิทธิ์ให้กับโฟลเดอร์ ตัวอย่างเช่น บัญชีระบบ หากคุณไม่ให้สิทธิ์ คุณจะไม่สามารถนำเข้าใบรับรองได้ และข้อผิดพลาดจะปรากฏขึ้น

นำเข้าใบรับรองใน Exchange Server

เริ่มต้นจาก Exchange Server 2016 CU23 และใหม่กว่า และ Exchange Server 2019 CU12 และใหม่กว่า ตัวเลือกเดียวในการนำเข้าใบรับรอง Exchange คือ PowerShell (Exchange Management Shell)

หมายเหตุ: เพื่อป้องกันการใช้เส้นทาง UNC ในทางที่ผิดโดยผู้โจมตี Microsoft จึงลบพารามิเตอร์ที่ใช้เส้นทาง UNC เป็นอินพุตจาก Exchange Server PowerShell cmdlets และ Exchange Admin Center การเปลี่ยนแปลงเหล่านี้จะส่งผลต่อการอัปเดตสะสม (CU) ทั้งหมดของ Microsoft Exchange Server 2019 (CU12 และใหม่กว่า) และ Microsoft Exchange Server 2016 (CU23 และใหม่กว่า) อ่านเพิ่มเติมในบทความการเปลี่ยนแปลงใบรับรอง Exchange Server

นำเข้าใบรับรองการแลกเปลี่ยนด้วย PowerShell

เรียกใช้ Exchange Management Shell ในฐานะผู้ดูแลระบบ จากนั้นให้รันคำสั่งด้านล่างเพื่อนำเข้าใบรับรอง

[PS] C:\>Import-ExchangeCertificate -Server "EX01-2016" -FileData ([System.IO.File]::ReadAllBytes('\\ex01-2016\Certs\ExchangeCert.pfx')) -PrivateKeyExportable:$true -Password (ConvertTo-SecureString -String 'P@ssw0rd1' -AsPlainText -Force)

Thumbprint                                Services   Subject
----------                                --------   -------
0C4C00B76EB7DB236573BF79258888D32C9B753D  .......    CN=mail.exoip.com

อ่านบทความ ติดตั้งใบรับรอง Exchange ด้วย PowerShell

ขั้นตอนต่อไปคือการกำหนดใบรับรองให้กับบริการ Exchange

นำเข้าใบรับรองการแลกเปลี่ยนใน Exchange Admin Center

สมมติว่าคุณมี Exchange Server ที่ไม่ได้ใช้ Exchange Server 2016 CU23 และใหม่กว่า หรือ Exchange Server 2019 CU12 และใหม่กว่า คุณสามารถนำเข้าใบรับรองใน Exchange Admin Center ได้

ลงชื่อเข้าใช้ศูนย์การจัดการ Exchange คลิก เซิร์ฟเวอร์ ในบานหน้าต่างคุณลักษณะ และคลิก ใบรับรอง ในแท็บ คลิก … (ตัวเลือกเพิ่มเติม) และเลือก นำเข้าใบรับรองการแลกเปลี่ยน

หน้าต่างใหม่จะปรากฏขึ้น แทรกเส้นทางไปยังใบรับรอง Exchange กรอกข้อมูลในช่องรหัสผ่าน หากไม่มีการกำหนดค่ารหัสผ่านสำหรับใบรับรอง คุณสามารถปล่อยว่างไว้ได้ คลิกถัดไป

คลิก + (เพิ่ม) เพื่อเลือก Exchange Server

เลือกเซิร์ฟเวอร์ Exchange นี่คือเซิร์ฟเวอร์ที่จะติดตั้งใบรับรองใหม่ คลิก เพิ่ม และ ตกลง

ในตัวอย่างของฉัน คือ EX01-2016

คลิก เสร็จสิ้น

ใบรับรองจะถูกนำเข้าไปยัง Exchange Server ขั้นตอนต่อไปคือการกำหนดใบรับรองให้กับบริการ Exchange

กำหนดบริการ Exchange ให้กับใบรับรอง

คลิกที่ ใบรับรองที่นำเข้า และตามด้วยไอคอน แก้ไข

คลิกบริการในเมนูด้านซ้าย ระบุบริการ Exchange ที่จะมอบหมายใบรับรองนี้ให้ คลิกบันทึก

ในตัวอย่างของฉัน มีการเลือกบริการ SMTP, IMAP และ IIS

คำเตือนจะปรากฏขึ้นหากคุณต้องการเขียนทับใบรับรองที่มีอยู่ คลิกใช่

คลิกใบรับรองในมุมมองรายการ ดูบริการที่ได้รับมอบหมายในบานหน้าต่างรายละเอียด ถูกกำหนดให้กับบริการที่เราเลือก

ในขั้นตอนถัดไป เราจะตรวจสอบใบรับรอง SSL ที่ปลอดภัยบน Exchange Server

ทดสอบใบรับรองการแลกเปลี่ยนที่นำเข้า

ไปที่ URL ของ Outlook Web Access (OWA) หรือ URL ของ Exchange Admin Center (EAC) คุณสามารถตรวจสอบได้ว่าเว็บไซต์มีความปลอดภัย

นำเข้าใบรับรองไปยัง Exchange Server สำเร็จแล้ว ช่วยคุณติดตั้งใบรับรองใน Exchange Server หรือไม่

อ่านต่อ: ลบใบรับรองใน Exchange Server »

บทสรุป

คุณได้เรียนรู้วิธีนำเข้าใบรับรองใน Exchange Server วางใบรับรองในโฟลเดอร์ที่ใช้ร่วมกันก่อนที่คุณจะเริ่มนำเข้าใบรับรองด้วย PowerShell หรือด้วยตัวช่วยสร้างการนำเข้าใน Exchange Admin Center

โปรดจำไว้ว่าใน Exchange Server เวอร์ชันล่าสุด ฟังก์ชันใบรับรองการนำเข้าใน Exchange Admin Center จะถูกเอาออก และวิธีเดียวที่จะนำเข้าใบรับรอง Exchange คือด้วย PowerShell

เมื่อนำเข้าใบรับรองแล้ว คุณจะยังไม่เสร็จสิ้น นั่นเป็นเพราะว่าจำเป็นต้องกำหนดใบรับรองใหม่ให้กับบริการ Exchange หลังจากกำหนดบริการแล้ว ให้ตรวจสอบใบรับรองโดยเรียกดู OWA URL ในเบราว์เซอร์ที่คุณชื่นชอบ

คุณสนุกกับบทความนี้หรือไม่? คุณอาจชอบบทความ Server Error ใน '/ owa' Application Exchange Server อย่าลืมติดตามเราและแบ่งปันบทความนี้