Certificado de cliente exchange
Lista de servicios get-exchangecertificate
El certificado SSL de Exchange es una solución ideal para el servidor de Microsoft exchange, el servidor de comunicación de oficina y el entorno de pruebas de control de calidad. El servidor Exchange (ediciones 2003, 2007, 2010, 2013 y 2016) y los servidores de comunicación de oficina se utilizan para la comunicación diaria en las empresas para seguir siendo competitivos en esta era moderna. La transferencia de información sensible entre los clientes web y el servidor puede causar un riesgo sin una seguridad adecuada. La respuesta a este riesgo es el certificado SSL de Exchange.
El certificado le permite asegurar varios dominios y nombres de host con un solo certificado. Todos los servicios de intercambio tendrán un cifrado de 256 bits y una tercera persona no podrá husmear la comunicación en curso.
El certificado de comunicaciones unificadas se ha creado específicamente para los entornos de Microsoft Exchange y Office Communication Server. Una empresa puede obtener el certificado SSL de Exchange para múltiples formas de acceso a MS Exchange. La detección automática, los servicios web, OWA, ActiveSync, el correo electrónico de Outlook, todo ello debe transmitirse en un entorno seguro.
Requisitos de los certificados de intercambio
El cifrado y los certificados digitales son consideraciones importantes en cualquier organización. Por defecto, Exchange Server está configurado para utilizar Transport Layer Security (TLS) para cifrar la comunicación entre los servidores internos de Exchange y entre los servicios de Exchange en el servidor local. Pero, los administradores de Exchange deben considerar sus requisitos de cifrado para la comunicación con clientes internos y externos (ordenadores y dispositivos móviles), y servidores de mensajería externos.
Exchange Server 2019 incluye cambios importantes para mejorar la seguridad de las conexiones entre clientes y servidores. La configuración por defecto para el cifrado habilitará solo TLS 1.2 y deshabilitará la compatibilidad con algoritmos más antiguos (en concreto, DES, 3DES, RC2, RC4 y MD5). También configurará los algoritmos de intercambio de claves de curva elíptica con prioridad sobre los algoritmos de curva no elíptica. En Exchange Server 2016 y posteriores, toda la configuración de criptografía se hereda de la configuración especificada en el sistema operativo. Para obtener información adicional, consulte Orientación sobre TLS de Exchange Server.
Nuevo-cambio-de-certificado
¿Cómo instalar un certificado Let’s Encrypt GRATUITO en Exchange Server? Después de configurar los DNS internos y externos, nos gusta instalar un certificado en el Exchange Server. ¿Qué es Let’s Encrypt y por qué es gratuito en primer lugar? Lea más en este artículo sobre la configuración del certificado Let’s Encrypt en Exchange Server 2016.
Let’s Encrypt es una forma gratuita de asegurar tu servidor web usando HTTPS con un certificado SSL. Garantiza una transferencia de datos encriptada y una conexión segura entre el servidor y el cliente. Let’s Encrypt no cobra una tarifa por los certificados. Let’s Encrypt es una organización sin ánimo de lucro y su misión es crear una web más segura y respetuosa con la privacidad. Lo hacen promoviendo la adopción generalizada de HTTPS. Los servicios son gratuitos y fáciles de usar para que todo el mundo pueda desplegar HTTPS.
Lo mismo está ocurriendo con los demás navegadores. Por ejemplo, Internet Explorer muestra una barra de direcciones roja. Al hacer clic en el certificado en la barra de herramientas, está mostrando que el certificado es una dirección incorrecta. La conexión de Exchange Server no es segura.
Certificado de exchange 2016
Tras la instalación de Exchange Server 2016, este genera un certificado SSL autofirmado que incluye el nombre del servidor. El autofirmado no es adecuado para el uso en producción porque los clientes no confían en él. Debe sustituir este certificado autofirmado por un certificado SSL válido de una autoridad de certificación (CA) pública. Cuando cree la solicitud de certificado, debe asegurarse de que sólo contiene nombres que puedan resolverse en Internet para que una CA pública pueda emitir el certificado. Después de obtener el certificado, debe asignarle servicios. En este caso, se está instalando Active Directory Certificate Services (AD CS) en Windows Server 2012 R2 con fines de prueba.
Un administrador de Exchange puede ver los certificados existentes en el centro de administración de Exchange. Esto ayuda al administrador a obtener la información sobre los certificados actualmente instalados, ya sean certificados autofirmados, privados o públicos; cuándo expirarán los certificados y otra información sobre el estado de los mismos. Realice los siguientes pasos para ver los certificados existentes en el Centro de Administración de Exchange:
