Exchange 2010 ไฮบริด, SMTP, ใบรับรอง SSL และชื่อทางเลือกของหัวเรื่อง
ในเซิร์ฟเวอร์ Exchange ทุกเครื่อง คุณต้องมีใบรับรอง SSL เพื่อการรับรองความถูกต้อง การตรวจสอบความถูกต้อง และการเข้ารหัส สำหรับ SMTP คุณสามารถใช้ใบรับรองที่ลงนามด้วยตนเองได้ Exchange 2010 ใช้ TLS ที่ฉวยโอกาส ดังนั้นใบรับรองที่ลงนามด้วยตนเองจะดำเนินการในสถานการณ์นี้ หากคุณต้องการกำหนดค่าความปลอดภัยของโดเมน (TLS รวม) บน Exchange คุณต้องมีใบรับรอง SSL บุคคลที่สามrd ที่เหมาะสมสำหรับสิ่งนี้
การสื่อสาร SMTP ระหว่าง Office 365 และ Exchange ในสถานการณ์ไฮบริดเป็นตัวอย่างของ TLS หรือความปลอดภัยของโดเมนร่วมกัน จำเป็นต้องมีใบรับรอง SSL ของบุคคลที่สามที่เหมาะสมบนเซิร์ฟเวอร์ Exchange ของคุณ
ฉันรู้สึกว่า TLS ร่วมกันสามารถใช้ได้เฉพาะชื่อทั่วไปของใบรับรองเท่านั้น ซึ่งในสถานการณ์ของฉันคือ CN=webmail.inframan.nl หลังจากบล็อกโพสต์ก่อนหน้านี้ มีการอภิปรายที่น่าสนใจ (ดูความคิดเห็นของบล็อกโพสต์นี้โดยเฉพาะ) เกี่ยวกับเรื่องนี้ ดังนั้นตอนนี้ก็ถึงเวลาที่จะทำการทดสอบ
เดิมทีฉันมีใบรับรอง Digicert SSL ที่มีชื่อสามัญ CN=webmail.inframan.nl และรายการชื่อสำรองของหัวเรื่อง autodiscover.webmail.com ระหว่าง HCW ฉันเข้าสู่ webmail.inframan.nl และเลือกใบรับรองที่เหมาะสม
ถึงเวลาต่ออายุใบรับรอง SSL ของฉัน ดังนั้นฉันจึงเพิ่มรายการ SAN เพิ่มเติม o365mail.inframan.nl
เมื่อเรียกใช้ตัวช่วยสร้างการกำหนดค่าไฮบริดอีกครั้งบนเซิร์ฟเวอร์ Exchange 2010 ของฉัน ฉันเลือกใบรับรอง SSL ที่เหมาะสม:
และป้อน FQDN เพิ่มเติม o365mail.inframan.nl:
เมื่อตรวจสอบความถูกต้องของตัวเชื่อมต่อ ตัวเชื่อมต่อก็ประสบความสำเร็จ แต่เมื่อคุณดูอย่างใกล้ชิด ตัวเชื่อมต่อยังคงใช้ FQDN webmail.inframan.nl แบบเก่า
ฉันคาดหวัง FQDN ใหม่ที่นี่ แต่เห็นได้ชัดว่า HCW ไม่ได้กำหนดค่าตัวเชื่อมต่อการรับ Office 365 ใหม่บน Exchange 2010 ของฉัน แต่ยังคงมีการกำหนดค่าสำหรับ webmail.inframan.nl:
ดังนั้น หลังจากเปลี่ยนเป็น o365mail.inframan.nl:
กระบวนการตรวจสอบประสบความสำเร็จอีกครั้ง แต่ตอนนี้ใช้ o365mail.inframan.nl FQDN (และรายการ SAN บนใบรับรอง SSL) สำหรับการรับส่งอีเมลจาก Office 365 ไปยัง Exchange 2010:
ดังนั้น ตรงกันข้ามกับความเชื่อก่อนหน้านี้ของฉัน คุณไม่จำเป็นต้องมีใบรับรอง SSL แยกต่างหากสำหรับ FQDN เพิ่มเติม แต่คุณยังสามารถใช้รายการ SAN เพิ่มเติมในใบรับรอง SSL ที่คุณมีอยู่ได้
ข้อมูลเพิ่มเติมเกี่ยวกับข้อกำหนดใบรับรองสำหรับการปรับใช้แบบไฮบริดสามารถดูได้ที่นี่: https://technet.microsoft.com/en-us/library/hh563848(v=exchg.141)
ทำไมคุณถึงต้องการใช้สิ่งนี้ตั้งแต่แรก?
เมื่อใช้เซิร์ฟเวอร์ Exchange 2010 หนึ่งหรือสองเซิร์ฟเวอร์ มันไม่สมเหตุสมผลเลย แต่ฉันก็มีลูกค้าที่มีเซิร์ฟเวอร์ Exchange 2010 28 เซิร์ฟเวอร์ที่ทำงานด้วยกล่องจดหมาย 40,000 กล่อง และที่นี่เราต้องการแยกการรับส่งข้อมูล Office 365 SMTP ออกจากการรับส่งข้อมูล SMTP ปกติ เมื่อดูใบรับรอง จะง่ายกว่าที่จะรักษาใบรับรอง SSL เพียงใบเดียวพร้อมรายการ SAN เพิ่มเติม จากนั้นจึงรักษาใบรับรอง SSL เพิ่มเติมด้วยชื่อโดเมนเพียงชื่อเดียว
ขอขอบคุณเป็นพิเศษสำหรับ 'Trekveer Harry' ที่ชี้ทางให้ฉันไปในทิศทางนี้ ?