איזה תעודה דיגיטלית אני צריך לרכוש כדי ליישם תכונה זו בשרת האקסצ'יינג'?

וכמו כן לאחר הקנייה איך אני מטמיע אותה?

מדובר על תעודת SSL להצפנה השאלה אם צריך משהו מיוחד?

יהיה קריטי אם היא תהיה self signed?

בהנחה שהבנתי נכון את שאלתך:

עד כמה שידוע לי (ואין לי ניסיון רב, זה מה-LABS שעשינו בלימודים)

אין שום בעיה ב- Self signed

זה רק מצריך קצת יותר התעסקות בהתקנה ידנית של ה- certificate על כל תחנה ותחנה.

(זה מחיר החיסכון :-)

אם תרצה יש כאן חומר לקריאה כללית בעניין:

http://technet.microsoft.com/en-us/library/bb851554(EXCHG.80).aspx

ומדריך וידאו נחמד בנושא

http://www.digicert.com/ssl-certificate-installation-microsoft-exchange-2010.htm

(ישנם כמה מדריכי וידאו טובים יותר, אך דורשים הרשמה בתשלום, זה החינמי הכי טוב שמצאתי (אמנם זה 2010 אבל עד כמה שידוע לי אין בנושא ה-certificate הבדלים קריטיים)

מקווה שעזרתי

שיהיה בהצלחה

ערן שטרנברג

יקירי זה ציטוט מהלינק שנתת למאמר של מיקרוסופט

Outlook Anywhere: The self-signed certificate cannot be used with Outlook Anywhere. We recommend that you obtain a certificate from a Windows PKI or a trusted commercial third party if you will be using Outlook Anywhere.

בקיצור אתה קונה certificate מCA שהוא root CA וסוגר עניין.

(מה שאגב היה אמור להיות לך מובן כבר מהרגע שפתחת את הדיון)

בקיצור אתה קונה certificate מCA שהוא root CA וסוגר עניין.

(מה שאגב היה אמור להיות לך מובן כבר מהרגע שפתחת את הדיון)

זאת בדיוק השאלה ששאלתי איזה תעודה צריך לקנות?

http://en.wikipedia.org/wiki/Certificate_authority#Providers

זאת בדיוק השאלה ששאלתי איזה תעודה צריך לקנות?

10\Exchange 2007 משתמש בתעודה עם ריבוי שמות (Subject Alternative Names Certificate).

בסוג זה של תעודה ניתן לבצע הצפנה למספר דומיינים עם תעודה אחת. Exchange משתמש בסוג זה של תעודה עקב שירותים כמו Auto Discover,OWA, Outlook Anywhere וכו'.

עדיף להמנע (ללא קשר אם זה Exchange, Web server, Sharepoint וכו') מתעודות שהן Self Signed, מוחתמות ע"י שרת CA פנים ערגוני (אלא אם כן יש תשתית PKI - וגם לא תמיד), אלא לקנות תעודה מ-Root CA מוכר.

לסיכום,

תקנה SAN\UCC Certificate מאתר כמו www.goddady.com ותסגור עניין.

משום מה אני זוכר שלמדנו לא מזמן שזה אפשרי

שים לב שמייקרוסופט במאמר "ממליצים" אבל לא מחייבים אבל אין ספק שאתה צודק וההערה הזו מעוררת סימני שאלה.

עד כמה שאני זוכר ההסבר שקיבלנו תאם את מה שכתוב בלינק הזה

http://www.kuhnline.com/wp/?p=278

אבל על מנת להיות יסודי וחלילה לא להטעות אני:

1. אברר שוב עם המדריך שלי ואעדכן

2. יש לי רשת וירטואלית באויר עם Exchange 2K7, אני פשוט אנסה את זה שם (רק מקווה למצוא את הזמן לכך)

אבל צריך לזכור - המדובר בדבר המחייב בהתקנה ידנית על כל קליינט.... ולכן אני מצטרף להמלצה לקנות איזה CERT. בזול ולגמור עניין

מבטיח לחזור עם תשובה.

בהצלחה

ערן שטרנברג

עדכון: ביררתי את זה שוב עם המדריך שלנו, אחד מברי הסמכא בארץ בנושא האקסצ'יינג'. כפי שכתבתי - אין בעיה להתקין Self Signed Certificate על Outlook Anywhere באקצ'יינג' 2007. זה דורש התקנה על כל קליינט. בהצלחה.

ערן אני לא מנסה לחסוך כסף

יש את החברה GLOBESSL מחירים נוחים היא CA .

ותדבר איתם שימליצו לך על איזה תעודה אתה צריך . יש שם מתחת לכל תעודה כתוב למה היא מתאימה ומה היא עושה .

תנסה .

האתר שלהם הוא :

https://www.globessl.com/