نصب گواهی ssl :

Microsoft Office Communications Server 2007

1. در سرور روی گزینه Start -> Programs -> Administrative Tools -> Office Communications Server 2007. کلیک کنید.
2. تا جایی که گزینه Enterprise Edition Server را پیدا کنید ادامه دهید.
3. بر روی Office Communications Server راست کلیک کنید که در آن CSR قبلا ساخته شده است و روی Certificates کلیک کنید.
4. روی Next کلیک کنید، سپس Process the pending request and install the certificate. را انتخاب کنید.
5. برای یافتن فایل گواهی ssl که از COMODO دریافت کردید (به عنوان مثال( yourDomainName.cer مرور کنید.
6. پس از انتخاب فایل گواهی نامه ، روی Next کلیک کنید.
7. ویزارد گواهی ssl را ببندید.

   گواهی ssl شما اکنون نصب شده و آماده استفاده است.

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-microsoft-office-communications-server-2007/

[ بازدید : 171 ] [ امتیاز : 3 ] [ نظر شما : ]

. نصب گواهینامه : Apache & mod_ssl

همه ی محتوای فایل فشرده ZIP که برای شما ارسال شده است را باز کنید(extract) و آنها را به سرور کپی یا جابه جا ((copy/move کنید. معمولا مطالب استخراج شده با اسم های :

yourDomainName.crt و yourDomainName.ca-bundle نامگذاری می شوند.

1. همه فایل های مرتبط با گواهی ssl را به دایرکتوری های مناسب خود انتقال دهید.

نصب معمولی :

• انتقال کلید خصوصی که پیش از این در پوشهkey ساخته شده است، که معمولا در / etc / ssl / یافت می شود. این باید دایرکتوری باشد که فقط Apache بتواند دسترسی پیدا کند.
• پوشهcrt و yourDomainName.ca-bundle خود را به پوشه ssl.crt منتقل کنید، که معمولا در پوشه / etc / ssl / یافت می شود.

2. فایل حاوی تنظیمات SSL با ویرایشگر متن مورد علاقه خود ویرایش کنید.
   مثالها nano : ، vi، pico، emacs، mousepad، notepad، notepad ++، و غیره.
   نکته: محل این فایل ممکن است از بخش های دیگر متفاوت باشد. این به فایل پیکربندی جهانی Apache اشاره خواهد داشت. به دنبال خطوطی باشید که با includeشروع می شوند.

3. فایل های پیکربندی Apache

• Fedora/CentOS/RHEL: /etc/httpd/conf/httpd.conf
• Debian and Debian based: /etc/apache2/apache2.conf

فایل های پیکربندیگواهی ssl

برخی از نام های ممکن :

• httpd-ssl.conf
• conf
• در پوشه /etc/apache2/sites-enabled/

نکته : در صورت نیاز لطفا مستندات توزیع خود را در Apache و SSL به مشورت بگذارید یا به مستندات Apache در بنیاد Apache بپیوندید

4. در قسمت VirtualHost فایل لطفا این دستورالعمل ها را در صورتیکه وجود ندارند اضافه کنید. بهتر است نظر خود را از آنچه در حال حاضر وجود دارد بیان و ورودیهای زیر را اضافه کنید.

• SSLEngine on
• SSLCertificateKeyFile /etc/ssl/ssl.key/server.key
• SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
• SSLCertificateChainFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle ***

5. .

Apache 1.3.x:

SSLEngine on
SSLCertificateKeyFile /etc/ssl/ssl.key/server.key
SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
SSLCACertificateFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle

Apache 2.x:

SSLEngine on
SSLCertificateKeyFile /etc/ssl/ssl.key/server.key
SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
SSLCertificateChainFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle

6. فایل پیکربندی خود را ذخیره کنید و سرویس Apache را راه اندازی مجدد کنید. گاهی اوقات لازم است که "توقف" و سپس "شروع" Apache ، به جای صدور دستور "راه اندازی مجدد" برای تغییرات به اجرا درآید.

نکته:
اگر انتخاب شما این است که یک رمز عبور بر روی کلید خصوصی خود داشته باشید، از شما خواسته می شود تا آن را وارد کنید هر بار که Apache شروع یا ریست می شود. تا وقتی رمز عبور وارد نشده Apache به طور کامل شروع نخواهد .
فایل پیکربندی معمولا httpd.conf یا apache.conf نامیده می شود، هر چند گاهی اوقات بخش خاص SSL در یک فایل جداگانه به نام ssl.conf قرار می گیرد و از تنظیمات اصلی با دستور "Include" مرتبط می شود. گاهی اوقات بخش TheVirtualHost در یک فایل خاص برای آن سایت ، در یک زیر پوشه ای که اغلب به عنوان سایت فعال برچسب گذاشته شده خواهد بود.
بخش عمده ای از طرح فایل های پیکربندی Apache و قراردادهای نامگذاری دایرکتوری توسط توزیع سیستم عامل مورد استفاده شما کنترل می شود. توصیه می شود که به سایت خود و اسناد توزیع برای تأیید مکان ها مراجعه کنید.

[ بازدید : 188 ] [ امتیاز : 3 ] [ نظر شما : ]

نصب گواهی SSL روی میل سرور SENDMAIL

نصب گواهی SSL : Sendmail (MTA)

وقتی شما قصد ارسال و دریافت ایمیل دارید Sendmail می تواند ایمیل را توسط لایه سوکت امن (SSL) رمزگذاری کند.

• قسمتsendmail configuration file /etc/mail/sendmail.mc را باز کنید(اگر چه توضیحات شما ممکن است در جای دیگری نگهداری شوند) و حالا متن را در vi, emacs, nano بنویسید.

# vi /etc/mail/sendmail.mc

حالا دستورالعمل زیر را اضافه یا تغییر دهید

define(`confCACERT_PATH',`/etc/mail/ssl/certs')

-- مکان برای پیدا کردن گواهی ssl

define(`confCACERT',`/etc/mail/ssl/ca-bundle.crt')

-- ریشه فایل بسته نرم افزاری (ممکن است شما نرم افزار سرور خود مانند را انتخاب کنید Apache یا mod_ssl انتخاب کنید)

define(`confSERVER_CERT',`/etc/mail/ssl/sendmail.crt')

-- گواهی نامه دامنه

define(`confSERVER_KEY',`/etc/mail/ssl/sendmail.key')

و اطمینان حاصل کنید از اینکه تنظیمات پورت در حالت smtps (secure smtp i.e. port 465) است:

DAEMON_OPTIONS(`Port=smtps, Name=TLSMTA, M=s')dnl

• ارسالایمیل را ریست کنید و امنیت را در حالت pop3s/imaps قرار دهید.(انتخاب شماست ، اگر از POP/IMAP استفاده می کنید به صورت زیر عمل کنید )

دستورات زیر را تایپ کنید برای ریست شدن ارسال ایمیل و سرویس های مرتبط :

# /etc/init.d/sendmail restart
# chkconfig pop3s on
# chkconfig imaps on
# /etc/init.d/xinetd restart

pop3s و imaps از xinetd شروع میشوند.

لطفا به موارد زیر توجه کنید :

*همه گواهی SSL به وسیله sarvssl تهیه شده که در قالب PEM می باشد.

*فایل کلید احتیاج به اجازه خواندن/نوشتن صاحب فایل دارد البته فقط برای صاحب فایل نه برای گروه.

*عبارت define(`confLOG_LEVEL', `14')dnl ## به وسیله اشکال زدایی کمک می کند. می توانید توضیحی بدهید یا اینکه وقتی انجام شد به سطح پیش فرض 9 برگردید.

منبع: https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%B1%D9%88%DB%8C-%D9%85%DB%8C%D9%84-%D8%B3%D8%B1%D9%88%D8%B1-sendmail/

[ بازدید : 128 ] [ امتیاز : 3 ] [ نظر شما : ]

نصب گواهینامه SSL در متمرکزکننده سری VPN 3000

مراحل زیر شامل دستورالعمل های لازم برای نصب گواهی SSL در متمرکزکننده VPN می باشد.

مرحله 1 : از صفحه Administration | Certificate Management روی گزینه Click here to install a certificate کلیک کنید . به صفحه Administration | Certificate Management | Install هدایت می شوید.

مرحله 2 : روی گزینه Install certificate obtained via enrolment کلیک کنید.

صفحه Administration | Certificate Management | Install certificate obtained via enrollment نمایش داده می شود.

مرحله 3 : در ستون Actions از جدول Enrollment Status table ، روی Install کلیک کنید.

صفحه Administration | Certificate Management | Install SSL certificate نمایش داده می شود.

مرحله 4 : انتخاب یکی از روش های نصب : Cut , Paste متن و یا Upload فایل

مرحله 5 : مدیر صفحه ذخیره شده مناسب با انتخاب شما را نشان می دهد که شامل اطلاعاتی است که با توجه به رو انتخابی شما می باشد.روی Install کلیک کنید.

مدیر گواهی نامه SSL را روی متمرکزکننده VPN نصب و صفحه Administration | Certificate Management
را نمایش می دهد.

گواهی نامه هویت جدید شما در جدول Identity Certificates نمایش داده می شود.

مرحله 6 : تائید گزینه های صادر شده برای مراجع صدور گواهی نامه و نتیجه گواهی نامه های هویت برای این ارتباط LAN-to-LAN می باشد. شما باید گواهی نامه SSL و گواهی نامه CA را از همان CA بگیرید.

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%AF%D8%B1-cisco-vpn-3000/

[ بازدید : 129 ] [ امتیاز : 3 ] [ نظر شما : ]

نصب گواهی SSL بروی VPN 3000

[ بازدید : 109 ] [ امتیاز : 3 ] [ نظر شما : ]

نحوه نصب گواهی SSL روی Exchange 2007 powershell بصورت زیر می باشد

بعد از اینکه گواهی SSL را از سرو سرور تهیه کردید باید این فایل را بداخل سروری که روی ان excahnge نصب هست ببرید در مرحله بعدی باید از دستور Import-ExchangeCertificate برای وارد کردن گواهی SSL استفاده نمایید

توجه : از کنسول MMC برای نصب گواهی SSL استفاده نکنید زیر باعث نصب نخواهد شد

محیط Exchange Management Shell را باز کنید

در این آموزش بطور مثال فایل گواهی SSL در مسیر زیر کپی شده است

c:exchange_example_net.crt

از دستور زیر استفاده کنید

Import-ExchangeCertificate -Path c:exchange_example_net.crt | Enable-ExchangeCertificate -Services SMTP ;

در دستور بالا c:exchange_example_net.crt مسیر گواهینامه ssl که از شرکت سروسرور گرفته اید می باشد

علامت Services نمایش دهنده این هست که روی کدام سرویس ها گواهی SSL نصب شده است گزینه های مجاز SMTP IMAP POP IIS UM می باشند

برای فعال کردن بروی سرویس های مختلف از دستور زیر استفاده کنید

Import-ExchangeCertificate -Path c:exchange_example_net.crt | Enable-ExchangeCertificate -Services "SMTP, POP, IMAP, IIS"

در اینجا نیز مثل بالا مسیر فایل گواهی ssl مشخص شده است

بعد از نصب این گواهینامه SSL در صورت نیاز فایل های Intermediate Certificate را نیز نصب بنمایید تا در مرورگرهای مختلف خطا نداشته باشید

منبع:https://sarvssl.com/%D9%86%D8%B5%D8%A8-%DA%AF%D9%88%D8%A7%D9%87%DB%8C-ssl-%D8%B1%D9%88%DB%8C-exchange-2007-powershell/

[ بازدید : 96 ] [ امتیاز : 3 ] [ نظر شما : ]

[ بازدید : 123 ] [ امتیاز : 3 ] [ نظر شما : ]

[ بازدید : 101 ] [ امتیاز : 3 ] [ نظر شما : ]

[ بازدید : 97 ] [ امتیاز : 3 ] [ نظر شما : ]

[ بازدید : 90 ] [ امتیاز : 3 ] [ نظر شما : ]