Forum
Arkadaşlar Merhaba;
Şirketimizde standalone Exchange 2010 kurulu ve ActiveSync üzerinden tüm istemciler bağlatı yaparak mail alıp veriyorlar. Ancak sertifika çözümünü local'deki CA oteritesi ile çözüyorduk bu serfitikayı dışarıdan Verisign vb otoritelerden almak istiyoruz.
- Tavsiye ettiğiniz bir sertifika otoritesi varmıdır serfitika alabileceğimiz?
- Exchange ActiveSyc, Outlook Anyware, OWa gibi servileri kullanıyoruz kaç adet sertifikaya ihtiyaçım var?
- DAG mimarisine geçme ihtimalim çok yüksek serfitikların ilerleyen dönemde değişmesi veya artması söz konusumudur?
Merhaba
Digicert ile çalışmanızı öneriyorum, bu sayede ek isimler için 39$ ödeyerek mevcut sertifikaya ekleyebiliyorsunuz.
Alacağınız sertifika SAN olacaktır.
Subject Alternative Name (SAN – Konu Alternatif Adı):
Bir SSL/TLS sertifikasında, ana alan adı dışında ek alan adlarını veya IP adreslerini tanımlamayı sağlayan bir özelliktir.
Özellikleri:
-
Tek bir sertifika ile birden fazla alan adı veya alt alan adı koruma imkânı sunar.
-
Örn.
example.comsertifikasına ek olarakwww.example.comvemail.example.comda dahil edilebilir. -
Web sunucularında ve e-posta sunucularında çoklu isim desteği sağlar.
-
Modern SSL/TLS standartları için gereklidir; özellikle Chrome ve diğer tarayıcılar SAN alanını kontrol eder.
Kısaca: SAN, bir sertifikada birden fazla alan adı veya IP adresini güvenli şekilde tanımlamayı sağlayan özelliktir.
Dış ve İç Domain isminin farklı olması veya URL adreslerinize göre isim değişecektir, bu konudaki makaleleri inceleyebilirsiniz.
DAG için değişmez ancak CAS Sunucuları ekleyip çıkaracaksanız ve yukarıdaki sorunun cevabına göre yani dış domain ve iç domain ayrı, şirket içerisindekiler iç sunuculardan, şirket dışındakiler firewall üzerinden bağlanacak ise bu durumda ek yapmanız gerekli
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
