Panduan Instalasi Symantec SSL pada Microsoft Exchange 2007

Masalah

Bagaimana cara menginstal Symantec SLL pada Microsoft Exchange 2007

Resolusi

Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada Microsoft Exchange 2007. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung Microsoft.

Langkah 1: Mendapatkan SSL certificate yang dikirim melalui:

        Sertifikat Symantec Anda akan dikirim melalui email. Sertifikat  dilampirkan di badan email.
        Copy dan pastikan untuk menyertakan bagian header dan footer -----BEGIN CERTIFICATE----- dan -----END CERTIFICATE-----.
        Pastikan tidak ada spasi, baris atau karakter tambahan.
        Gunakan editor teks biasa seperti Notepad, copy dan paste konten sertifikat dan simpan dengan ekstensi .txt 

Jika Anda tidak yakin server perangkat lunak yang dipilih selama pendaftaran, lanjutkan dengan langkah 2 di bawah ini: 

Langkah 2: Download dan Instal Intermediate CA:

         Untuk mengunduh dan menginstal Intermediate CA ikuti langkah-langkah dari tautan berikut: WMI32005

Langkah 3: Instal SSL certificate:

         Untuk melanjutkan langkah-langkah instalasi untuk sertifikat SSL Anda silahkan klik di sini. 

Cara 2: Download dan Instal Sertifikat SSL dalam format PKCS#7 :

Langkah 1: Download Sertifikat SSL dari akun Symantec Trust Center:

         Untuk mengunduh sertifikat dari Symantec Trust Center ikuti langkah-langkah dari tautan berikut: WMI32004

         Pastikan Anda mengundah sertifikat dalam format PKCS#7 dan simpan dengan ekstensi .txt atau .p7b

Langkah 2:  Cari dan Nonaktifkan VeriSign Class 3 Public Primary Certification Authority - G5 Root CA certificate

1. Buat Certificate Snap-In pada Microsoft Management Console (MMC) , dengan mengikuti langkah-langkah dari tautan berikut WMI32010

2. Dengan MMC dan Certificate Snap-In terbuka, perluas folder Trusted Root Certification Authorities di sebelah kiri dan pilih sub-folder Certificates.

3. Cari sertifikat berikut:

Issued to: VeriSign Class 3 Public Primary Certification Authority - G5
Issued by: VeriSign Class 3 Public Primary Certification Authority - G5
Expiration Date: 7/16/2036
Serial Number: 18 da d1 9e 26 7d e8 bb 4a 21 58 cd cc 6b 3b 4a

4. Jika sertifikat tersebut ada, itu harus dinonaktifkan.

5. Klik kanan certificate

6. Pilih Properties

7. Pada bagian Certificate purpose, pilih Disable all purposes for this certificate

8. Klik tombol OK

9. Tutup MMC - jangan menyimpan pengaturan console 

Langkah 3: Instal Certificate

Untuk menginstal Sertifikat SSL pada Microsoft Exchange 2007, Anda harus menggunakan Exchange Shell Management

1. Copy file sertifikat SSL, misalnya newcert.p7b dan simpan ke C:\ pada Exchange server Anda.

2. Buka Exchange Management Shell.  Klik Start > Programs > Microsoft Exchange Server 2007 > Exchange Management Shell.

3. Jalankan Import-ExchangeCertificate dan Enable-ExchangeCertificate perintahkan secara bersamaan (kedua perintah dijalankan pada baris yang sama, dipisahkan oleh pipe character).

Import-ExchangeCertificate -Path C:\newcert.p7b | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS"

CATATAN: Opsi layanan (Service option) dapat berupa kombinasi dari nilai-nilai berikut: IMAP, POP, UM, IIS, SMTP. Untuk menonaktifkan sertifikat, setel Service Parameter ke 'None'.

Untuk informasi lebih lanjut mengenai Exchange, silahkan lihat Microsoft Knowledge base article.

4. Verifikasi bahwa sertifikat Anda telah diaktifkan dengan menjalankan perintah Get-ExchangeCertificate.

C:\> Get-ExchangeCertificate -DomainName your.domain.name

5. Pada kolom Services, huruf SIP dan W berdiri untuk SMTP, IMAP, POP3 dan Web (IIS).

CATATAN: Jika sertifikat Anda tidak diaktifkan dengan benar, Anda dapat menjalankan kembali perintah Enable-ExchangeCertificate dengan mem-paste thumbprint dari sertifikat Anda sebagai -ThumbPrint argument seperti:

Enable-ExchangeCertificate -ThumbPrint [paste] -Services "SMTP, IMAP, POP, IIS"

6. Uji sertifikat Anda dengan menghubungkan ke server Anda dengan Internet Explorer, ActiveSync, atau Outlook. Anda juga dapat menggunakan SSL Installation Checker

CATATAN: Jika menggunakan ISA 2004 atau ISA 2006, Anda perlu me-reboot server Anda. Telah dilaporkan Bahwa layanan ISA tidak akan mengirim Intermediate Certificate sampai setelah reboot.

Microsoft

         Untuk informasi lebih lanjut mengenai Exchange Management SSL, Silahkan lihat Microsoft.

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.