Microsoft exchange ssl

Proceso de intercambio de certificados ssl

Microsoft Exchange es un servidor de correo y calendario basado en Windows Server. Se puede acceder a MS Exchange con todas las funciones mediante el cliente de correo electrónico (Microsoft Outlook) o el correo web (Exchange WebAccess). Exchange también admite el acceso de clientes de correo electrónico IMAP y POP. A continuación se muestra una lista de todos los puertos que utiliza MS Exchange y por qué. Esta información es útil cuando se trata de configurar las reglas del cortafuegos para los servicios de intercambio de la frontera (centro y servicios de transporte).
Aunque no es un puerto LDAP estándar, el puerto TCP 390 es el puerto alternativo recomendado para configurar el protocolo LDAP de Exchange Server 5.5 cuando éste se ejecuta en un controlador de dominio de Microsoft Windows Active Directory.
Catálogo global. El catálogo global de Windows Active Directory (que es realmente un «rol» del controlador de dominio) escucha en el puerto TCP 3268. Cuando esté solucionando problemas que puedan estar relacionados con el catálogo global, conéctese al puerto 3268 en LDP.
Catálogo global sobre SSL. Las aplicaciones que se conectan al puerto TCP 3269 de un servidor de catálogo global pueden transmitir y recibir datos cifrados con SSL. Para configurar un catálogo global que admita SSL, debe instalar un certificado informático en el catálogo global.

Get-exchangecertificate

Para habilitar el cifrado de uno o más servicios de Exchange, el servidor de Exchange necesita utilizar un certificado. La comunicación SMTP entre los servidores internos de Exchange está cifrada por el certificado autofirmado predeterminado que está instalado en el servidor de Exchange. Para cifrar la comunicación con clientes, servidores o servicios internos o externos, probablemente querrá utilizar un certificado en el que confíen automáticamente todos los clientes, servicios y servidores que se conecten a su organización de Exchange. Para obtener más información, consulte Requisitos de los certificados para los servicios de Exchange.
Después de instalar el certificado en el servidor, debe asignar el certificado a uno o más servicios de Exchange antes de que el servidor de Exchange pueda utilizar el certificado para el cifrado. Para obtener más información, consulte Asignar certificados a los servicios de Exchange Server.

Certificado ssl de exchange server 2019

A principios de la década de 1990, los correos electrónicos comenzaron a tomar forma y empezaron a evolucionar hasta convertirse en una aplicación empresarial principal. Esto condujo al desarrollo de muchas soluciones a nivel empresarial, que venían con aplicaciones fáciles de usar dedicadas a la conectividad. En consecuencia, Microsoft llegó con su propia aplicación de servidor empresarial de colaboración para los correos electrónicos: Microsoft Exchange Server.
En un principio, Microsoft Exchange estaba destinado únicamente al servidor de correo interno de Microsoft, pero se hizo lo suficientemente estable y robusto como para allanar el camino hacia el lanzamiento global en forma de Exchange Server 4.0 en el año 1993. Microsoft Exchange es ahora una aplicación de servidor de correo y sistema de mensajería muy popular y fiable. Exchange incluye las funcionalidades de un servidor de correo, un sistema de usuarios de correo o un programa de correo electrónico para clientes, y también sirve en aplicaciones de trabajo en grupo para conectar a personas que trabajan de forma remota.
Microsoft Exchange puede implementarse en un grupo de sistemas conectados de forma autónoma (on-premise), en la nube, a nivel organizativo o en algún otro lugar de la red. Independientemente de dónde se haya implantado, la principal preocupación de todos los asociados a la red es disponer de una conexión segura y fiable. Para que estas conexiones de correo electrónico sean seguras, Microsoft Exchange se implementa con Transport Layer Security (TLS) para cifrar la conexión. TLS es una versión mejorada de SSL y suele denominarse SSL 3.1. Microsoft Exchange utiliza TLS para cifrar las conexiones entre servidores y, una vez que se ha configurado, toda la conectividad se realiza a través de un canal cifrado seguro.

Certificado microsoft exchange

Después de instalar un certificado en un servidor Exchange, es necesario asignar el certificado a uno o más servicios Exchange antes de que el servidor Exchange pueda utilizar el certificado para el cifrado. Puede asignar certificados a los servicios en el centro de administración de Exchange (EAC) o en la Shell de administración de Exchange. Una vez que se asigna un certificado a un servicio, no se puede eliminar la asignación. Si ya no desea utilizar un certificado para un servicio específico, debe asignar otro certificado al servicio y, a continuación, eliminar el certificado que no desea utilizar.
Encriptación TLS para conexiones de clientes internos y externos que utilizan HTTP. Esto incluye: Autodiscover Exchange ActiveSync Exchange admin center Exchange Web Services Distribución de la libreta de direcciones sin conexión (OAB) Outlook Anywhere (RPC sobre HTTP) Outlook MAPI sobre HTTP Outlook en la web
Cifrado TLS para conexiones de clientes IMAP4 No asigne un certificado comodín al servicio IMAP4. En su lugar, utilice el cmdlet Set-ImapSettings para configurar el nombre de dominio completo (FQDN) que los clientes utilizan para conectarse al servicio IMAP4.