Exchange 2010 Certificates - Part1

-الشهادات في Exchange 2010

كنا في Exchange 2007 لا نستطيع التعامل مع الـ Certificates إلا من خلال Exchange management shell  ولكن الوضع اختلف في Exchange 2010 واصبح بمقدورنا اضافة وازالة ال Certificates من خلال EMC

لإنشاء شهاده جديده نفتح ال Exchange Management Consol ثم نقف على Server Configuration ثم نضغط على اسم السرفر Right click ثم نختار New Exchange Certificate

بعد ذلك نختار اسماً لهذه الشهادة ونضغط Next

هذه الشاشه تسألنا إن كنا نريد تفعيل ال Wildcard Certificate أم لا وهي نوع من أنواع ال Certificates والتي من خلالها يمكننا استخدام نفس ال Certificate مع  domain name معين وكل ال Sub domain الخاصه به
ثم نضغط Next فينقلنا الى الشاشه التي سندخل فيها ال Domain Names الخاصه بالخدمات التي ستستخدم ال Certificate

هنا نقوم بكتابة ال Domain name الداخلي والذي سيتسخدم من الشبكه الداخليه للوصول لل OWA

كذلك الاسم الذي سنستخدمه للوصول لل OWA من خلال الانترنت

هنا ندخل الاسم الخاص بخدمة ال ActiveSync وللسهوله يمكننا استخدام نفس الاسم المستخدم مع ال OWA

    

وهنا ندخل ال Domain Names الخاصة بخدمات Outlook Anywhere , Autodiscover ونلاحظ أنه يمكننا اسخدام أكثر من اسم مع نفس الخدمه كما يمكننا استخدام اسم واحد لأكثر من خدمه

ونلاحظ هنا أن ال Hub transport يستخدم ال Certificate مع خدمات SMTP, POP, IMAP

في حالة ما كان موجود عندنا Exchange 2003 في نفس ال Organization ونريد تخصيص اسم له على نفس ال Certificate نقوم بوضع الاسم في خانة ال Legacy Servers

بعد ذلك نضغط NEXT

هذه الشاشة تعرض لنا الاسماء التي اضفناها ونلاحظ أنه بإمكاننا إضافة أسماء أخرى أو التعديل أو الحذف للأسماء الموجوده 

ثم نضغط NEXT

في هذه الشاشه نقوم بإدخال بيانات عن المؤسسه ومكانها كما نقوم بتحديد مسار تخزين ال Request file وهذه الملف سيستخدم لاحقا لطلب ال Certificate إما من Certification Authority موجود عندنا بالشبكه أو موجود على الإنترنت

ثم نضغط NEXT

هذه الشاشة تستعرض البيانات التي إخلناها وللتأكيد نضغط New

في هذه الشاشة يؤكد لنا طلب الشهاده أكتمل بنجاح كما تم حفظ ال Request file في لمكان الذي حددناه

كما يوصينا بناءاً على المعلومات التي أدخلناها سابقاً باستخدام ما يسمى Unified Communication Certificate 

وتسمى أيضا SAN certificate أو Subject Alternative Name Certificate وهي عباره عن Certificate يمكن استخدامها مع أكثر من Domain Name يعني بدل ما اخصص Certificate لكل Domain Name ممكن أضيف كل ال Domain Names الى SAN Certificate واحده واستخدمها مع كل ال Domain Names

بعد ذلك كيف سنستخدم ال Request File لطلب ال Certificate هذا ما سنتعلمه في الجزء الثاني من هذا الدرس

رابط الجزء الثاني