Thiết lập Wildcard SSL Certificate POP/IMAP Exchange
Với Exchange mail server chỉ hỗ trợ SSL theo dạng FQDN – Fully Qualified Domain Name, khi gán SSL Certificate dạng Wildcard: *.domain cho service IMAP và POP trên Exchange mail sẽ cảnh báo lỗi như dưới đây:
Bài viết này P.A Việt Nam sẽ hướng dẫn cách để khắc phục lỗi trên và thiết lập Wildcard SSL Certificate cho POP/IMAP trên Exchange mail server.
Các bước thiết lập Wildcard SSL Certificate POP/IMAP Exchange:
Bước 1: Mở Exchange Management Shell
Click Start -> Microsoft Exchange Server xxx -> Exchange Management Shell
Bước 2: Lấy thông tin Certificate đã được cài đặt
Chạy lệnh trên Exchange Management Shell: Get-ExchangeCertificate
Chúng ta sẽ nhận được thông tin dưới dạng:
Thumbprint Services Subject
---------- -------- -------
305C655A38E795CB1B54B279CEB5FC1F9F079A75 ...WS. CN=*.example.com, OU=IT Dep, O=Example Comp...
0F7FF199B11E662621D80700D04F ....S. CN=ExampleDC
Bước 3: Enable Wildcard SSL Certificate service POP và IMAP
Chạy lệnh trên Exchange Management Shell:
Enable-ExchangeCertificate -Thumbprint 305C655A38E795CB1B54B279CEB5FC1F9F079A75 -Services POP
Enable-ExchangeCertificate -Thumbprint 305C655A38E795CB1B54B279CEB5FC1F9F079A75 -Services IMAP
Chúng ta sẽ nhận được thông tin dưới dạng:
WARNING: This certificate with thumbprint 305C655A38E795CB1B54B279CEB5FC1F9F079A75 and subject '*.example.com' cannot used for POP SSL/TLS connections because the subject is not a Fully Qualified Domain Name (FQDN). Use command Set-POPSettings to set X509CertificateName to the FQDN of the service.
WARNING: This certificate with thumbprint 305C655A38E795CB1B54B279CEB5FC1F9F079A75 and subject '*.example.com' cannot used for IMAP SSL/TLS connections because the subject is not a Fully Qualified Domain Name (FQDN). Use command Set-IMAPSettings to set X509CertificateName to the FQDN of the service.
Bước 4: Đặt FQDN cho service POP và IMAP
Để khắc phục lỗi ở bước 3, chúng ta cần đặt FQDN cho POP và IMAP với lệnh sau:
Set-POPSettings -X509CertificateName pop.example.com
Set-IMAPSettings -X509CertificateName imap.example.com
Với pop.example.com và imap.example.com là subdomain mà Quý khách sử dụng để chạy POP và IMAP
Bước 5: Kiểm tra lại thiết lập POP – IMAP
Chạy lệnh trên Exchange Management Shell:
Get-POPSettings
Get-IMAPSettings
Kết quả nhận được dưới dạng:
UnencryptedOrTLSBindings SSLBindings LoginType X509CertificateName
------------------------ ----------- --------- -------------------
{:::110, 0.0.0.0:110} {:::995, 0.0.0.0:995} SecureLogin pop.example.com
UnencryptedOrTLSBindings SSLBindings LoginType X509CertificateName
------------------------ ----------- --------- -------------------
{:::143, 0.0.0.0:143} {:::993, 0.0.0.0:993} SecureLogin imap.example.com
Bước 6: Restart lại service POP và IMAP
Chạy lệnh trên Exchange Management Shell:
Restart-service MSExchangePOP3
Restart-service MSExchangeIMAP4
Như vậy chúng ta đã có thể thiết lập Wildcard SSL Certificate POP/IMAP Exchange
Mọi chi tiết khác cần hỗ trợ, vui lòng gửi yêu cầu về kythuat@pavietnam.vn
P.A Việt Nam cung cấp giải pháp Email Server dành cho Doanh Nghiệp
Email Server Pro
Email Server Riêng
Tham khảo chứng chỉ số SSL của các hãng bảo mật nổi tiếng
Sectigo – Comodo
Geotrust
Digicert
Tham khảo thêm các hướng dẫn cài đặt SSL khác tại đây.
Tham khảo các ưu đãi: https://www.pavietnam.vn/vn/tin-khuyen-mai/