Small Business Server 2011: SSL-certifikat

SSL-CERTIFIKAT I SMALL BUSINESS SERVER 2011

Den här guiden beskriver hur du installerar ett certifikat på en SBS 2011-server.

Du kan gå direkt till det avsnitt du behöver, eller läsa hela guiden som en beskrivning av hur SSL-certifikat hanteras på SBS 2011.

Har du just satt upp en server och behöver ett nytt certifikat till den, gå till avsnittet Nybeställning av certifikat och installation.

Ska du förnya certifikatet på en server som redan är i drift, gå till avsnittet Förnyelse av ett befintligt certifikat.

Det sista avsnittet, Avancerat, beskriver hur du importerar och aktiverar ett certifikat från en PFX-fil och hur du installerar ett nytt certifikat utan att störa den befintliga miljön.

När konfigurationen är klar kan du testa certifikatinstallationen gratis på www.fairssl.se/sv/verktyg/ssl-scanner.


INNEHÅLL:

Val av produkt och servernamn
Nybeställning av certifikat och installation
Skapa en CSR för certifikatbeställningen
Installation av ett mellanliggande certifikat
Installation av certifikat från en väntande certifikatbegäran
Förnyelse av ett befintligt certifikat
Avancerat
Import av certifikat utfärdat med AutoCSR (.pfx)
Byta mellan installerade SSL-certifikat

VAL AV PRODUKT OCH SERVERNAMN

Small Business Server 2011 och Exchange 2010 är som standard konfigurerade att använda det primära externa FQDN-namnet både externt och internt, via en split-DNS-lösning där FQDN-namnet läggs upp som en intern zon i den lokala DNS-servern.
Exchange 2010 använder dessutom som standard autodiscover.domän.se för att automatiskt konfigurera Outlook-klienter, mobiltelefoner m.m.

Välj ett certifikat för Unified Communications/Exchange 2010 med stöd för SAN (Subject Alternative Names), så att det kan innehålla flera av dessa namn.
Certifikaten hittar du här: www.fairssl.se/sv/produkter.

SBS 2011 använder som standard servernamnet "remote.domän.se" för både intern och extern åtkomst. Därför bör certifikatets Common Name (CN) vara remote.domän.se.
Ett annat namn, t.ex. mail.domän.se, kan ge problem om du inte konfigurerar om hela servern för det nya namnet.

SBS 2011 innehåller Exchange 2010, som standardmässigt behöver det externa domännamnet autodiscover.domän.se. Lägg till det namnet för full funktionalitet och för att slippa felmeddelanden i Outlook-klienter utanför nätverket.

Ska du använda fler externa adresser, t.ex. mail.domän.se, lägger du till dem som extra SAN-namn.

SBS 2011 använder också som standard några korta namn för interna webbplatser, statistik, SharePoint m.m. De namnen kan ersättas med det primära externa namnet utan större problem.

Minsta rekommenderade namn i certifikatet:
Primärt domännamn (CN): remote.domän.se
Extra domännamn (SAN): autodiscover.domän.se


NYBESTÄLLNING AV CERTIFIKAT OCH INSTALLATION
Det här avsnittet beskriver hur du beställer ett certifikat, installerar det mellanliggande certifikatet och till sist installerar det beställda certifikatet.


SKAPA EN CSR FÖR CERTIFIKATBESTÄLLNINGEN
Så här skapar du en Certificate Signing Request (CSR) på Microsoft SBS 2011.

1. Logga in på servern med ett konto som är medlem i gruppen "Administratörer" på den lokala servern.

2. Starta "Windows SBS-konsol".


3. Starta guiden "Lägg till ett betrott certifikat"

4. Välj "Nästa"


5. Välj "Jag vill köpa ett certifikat från en certifikatleverantör"

6. Fyll i uppgifterna som skickas till certifikatutfärdaren. Alla uppgifter som visas i guiden är exempel och ska ändras så att de passar din organisation. Undvik "åäö" och andra specialtecken, så att certifikatet fungerar utan problem.

7. Fyll i organisationens uppgifter för certifikatet


8. Spara certifikatbegäran som en textfil.

9. Avsluta certifikatguiden.

10. Nu har du skapat en CSR som du kan använda för att beställa certifikatet.

Skapa inte en ny CSR på servern förrän du har tagit emot och installerat det nya certifikatet. En ny CSR gör den föregående ogiltig, och då går certifikatet inte att installera när du får det.


INSTALLATION AV ETT MELLANLIGGANDE CERTIFIKAT
Så här installerar du ett mellanliggande certifikat när det behövs.
1. Logga in på servern med ett konto som är medlem i gruppen "Administratörer" på den lokala servern.

2. Kopiera det mellanliggande certifikatet från e-postmeddelandet du har fått till en textredigerare, t.ex. Notepad, och spara filen på ett lämpligt ställe på SBS 2011-servern.

3. Klicka på Start och skriv "mmc.exe"


4. Välj "Arkiv" och "Lägg till/ta bort snapin-modul..." i konsolen som öppnas


5. Välj "Certifikat" i listan och klicka på "Lägg till >"


6. Välj "Datorkonto" i nästa fönster


7. Välj "Den lokala datorn..." och sedan "Slutför"


8. Expandera Certifikat (lokal dator) och mappen "Mellanliggande certifikatutfärdare"


9. Högerklicka på "Certifikat" och välj "Alla aktiviteter" och "Importera..."


10. Klicka på "Nästa >" i guiden


11. Välj filen du sparade tidigare.


12. Välj "Välj certifikatarkiv automatiskt utifrån certifikattyp"


13. Slutför guiden


14. Du ska nu se det här meddelandet:




INSTALLATION AV CERTIFIKAT FRÅN EN VÄNTANDE CERTIFIKATBEGÄRAN
Så här installerar du ett certifikat som har utfärdats från en CSR som tidigare skapats på den här servern.
Om certifikatet använder ett mellanliggande certifikat rekommenderar vi att du installerar det innan du installerar själva certifikatet (det görs via Windows SBS-konsol, se separat guide).

1. Logga in på servern med ett konto som är medlem i gruppen "Administratörer" på den lokala servern.

2. Kopiera certifikattexten från e-postmeddelandet med ditt nya certifikat och klistra in den i en textredigerare, t.ex. Notepad. Spara filen på skrivbordet med ett lämpligt filnamn och filändelsen ".cer" eller ".pem". I exemplet heter filen "SBS01-FairSSL.dk.cer".

3. Starta "Windows SBS-konsol".


4. Starta guiden "Lägg till ett betrott certifikat"


5. Välj "Jag har ett certifikat från min certifikatleverantör".


6. Välj filen som du sparade på skrivbordet.


7. Slutför guiden.


8. Testa att certifikatet fungerar korrekt på www.fairssl.se/sv/verktyg/ssl-scanner.


FÖRNYELSE AV ETT BEFINTLIGT CERTIFIKAT
Det här avsnittet beskriver hur du förnyar ett befintligt certifikat som snart går ut.

Förnyelse med hjälp av en CSR
1. Logga in på servern med ett konto som är medlem i gruppen "Administratörer" på den lokala servern.

2. Starta "Windows SBS-konsol".


3. Starta guiden "Lägg till ett betrott certifikat"


4. Välj "Jag vill förnya mitt nuvarande betrodda certifikat från samma utgivare".


5. Spara certifikatbegäran som en textfil.


6. Avsluta certifikatguiden.


7. Nu har du skapat en CSR som du kan använda för att beställa certifikatet.

8. När du har tagit emot certifikatet följer du avsnittet ovan: "Installation av certifikat från en väntande certifikatbegäran".


AVANCERAT
Det här avsnittet beskriver hur du installerar ett certifikat som levereras som en PFX-fil och hur du byter mellan installerade certifikat.

IMPORT AV CERTIFIKAT UTFÄRDAT MED AUTOCSR (.pfx)
Så här installerar du ett certifikat från en .pfx-fil. När du beställer ett certifikat med AutoCSR får du det som en PFX-fil, skyddad med en unik kod.

1. Logga in på servern med ett konto som är medlem i gruppen "Administratörer" på den lokala servern.

2. Spara den mottagna filen på skrivbordet.

3. Klicka på Start och skriv "mmc.exe".


4. Välj "Arkiv" och "Lägg till/ta bort snapin-modul..."


5. Välj "Certifikat" och klicka på "Lägg till".


6. Välj "Datorkonto"


7. Välj "Den lokala datorn (datorn som den här konsolen körs på)".


8. Expandera "Personliga" under "Certifikat (Lokal dator)".


9. Högerklicka på "Personliga" och välj "Alla aktiviteter" och "Importera".


10. Klicka på "Nästa" i guiden


11. Välj filen som du tidigare sparade på skrivbordet.


12. Ange koden som certifikatfilen är krypterad med. Du har fått den via sms.


13. Välj "Välj certifikatarkiv automatiskt utifrån certifikattyp".


14. Installera mellanliggande certifikat om det behövs, se avsnittet Installation av ett mellanliggande certifikat.


BYTA MELLAN INSTALLERADE SSL-CERTIFIKAT
Så här kopplar du ett befintligt certifikat till en webbplats.
1. Logga in på servern med ett konto som är medlem i gruppen "Administratörer" på den lokala servern.

2. Starta "Windows SBS-konsol".


3. Starta guiden "Lägg till ett betrott certifikat".


4. Installation av certifikat
a. På en ny server väljer du:
"Jag vill använda ett certifikat som redan är installerat på denna server"


b. Om det redan finns installerade certifikat på servern väljer du:
"Jag vill ersätta det befintliga certifikatet med ett nytt"


5. Välj det certifikat som ska användas.


6. Certifikatet är nu installerat.


7. Kontrollera att certifikatet fungerar som det ska på: www.fairssl.se/sv/verktyg/ssl-scanner.