Exchange Reporter Plus'ta SSL bağlantı noktasını etkinleştirme

Bu belgenin amacı, Exchange Reporter Plus'ta SSL sertifikasını yapılandırmanıza yardımcı olmaktır. SSL sertifikası, bilgileri şifreleyerek ve güvenli bir kanal üzerinden ileterek kullanıcıların tarayıcıları ile Exchange Reporter Plus sunucusu arasında gönderilen tüm hassas bilgileri korur.

Exchange Reporter Plus web tabanlı bir yazılımdır, bu nedenle tarayıcı ile çözüm sunucusu arasındaki iletişimin güvenliğini sağlamak önemlidir. SSL, tarayıcılar ve sunucular arasındaki iletişim için şifrelenmiş güvenli bir kanal oluşturmaya yönelik standart bir güvenlik teknolojisidir ve Exchange Reporter Plus iletişiminin güvenliğini sağlamak için de kullanılır. Bu belge, aşağıdakileri ayrıntılı olarak açıklamaktadır:

Adım 1: Exchange Reporter Plus'ta SSL’i etkinleştirme

Adım 2: CSR dosyası oluşturma ve sertifika yetkilisine gönderme

• KEYSTORE dosyası oluşturma
• CSR (sertifika imzalama isteği) dosyası oluşturma
• Sertifika yetkilisi tarafından imzalanan sertifikayı anahtar deposuna ekleme

Adım 3: Exchange Reporter Plus'ı imzalanan sertifika ile ilişkilendirme

Adım 1: Exchange Reporter Plus'ta SSL’i etkinleştirme

1. Exchange Reporter Plus'ta yönetici kimlik bilgileri ile oturum açın.
2. Ayarlar > Yönetici > Genel Ayarlar > Ürün Ayarları öğesine gidin.
3. Bağlantı Ayarları altında, SSL Bağlantı Noktasını [https] Etkinleştir kutusunu işaretleyin.
4. Farklı bir bağlantı noktası numarası girin (yalnızca gerekliyse).
5. Kaydet'e tıklayın.
6. Exchange Reporter Plus'ı yeniden başlatın.

Adım 2: CSR dosyası oluşturma ve sertifika yetkilisine gönderme

Exchange Reporter Plus, bir sertifika yetkilisinden sertifika talep etmeden önce belirli Keystore ve CSR dosyalarının oluşturulması gereken Tomcat sunucusunu kullanır. Aşağıdaki adımları izleyin:

A. KEYSTORE dosyası oluşturma

1. Komut İstemi açın.
2. <İyükleme dizini> \jre\bin klasörüne gidin ve aşağıdaki komutu yürütün:keytool -genkey -alias tomcat -keypass <anahtar parolanız> -keyalg RSA -validity 1000 -keystore <keystore_name>.keystore
3. Yukarıdaki komutu yürüttükten sonra, aşağıdaki soruları yanıtlamanız istenecektir:
   • Anahtar deposu parolasını girin. (Yukarıdaki komutta kullandığınız anahtar parolayı girin veya bunun yerine changeit gibi düz karakterler kullanın.)
   • Adınız ve soyadınız nedir? (Burada Exchange Reporter Plus'ı barındıran sunucunun makine adını veya tam etki alanı adını (FQDN) sağlayabilirsiniz.)
   • Kuruluş biriminizin adı nedir?
   • Kuruluşunuzun adı nedir?
   • Şehrinizin veya Bölgenizin adı nedir?
   • Eyaletinizin veya ilinizin adı nedir?
   • Bu birim için iki harfli ülke kodu nedir?

Bu soruları yanıtladıktan sonra, oluşturulacak keystore dosyası için girilen bilgilerin doğru olduğunu kabul edin.

B. CSR (sertifika imzalama isteği) dosyası oluşturma

1. Komut İstemi açın.
2. <Yükleme dizini>\jre\bin klasöründe gezinin ve aşağıdaki komutu yürütün:
   keytool -certreq -alias tomcat -keyalg RSA -keystore < keystore_name >.keystore -file <csr_name>.csr

Not: CSR dosyası, CA tarafından imzalanan sertifika dosyalarını almak için sertifika yetkilisine (CA) gönderilmelidir. Dahili bir CA'dan sertifika talep etmek için Ek A'da verilen adımlara bakın.

C. Sertifika yetkilisi tarafından imzalanan bir sertifikayı anahtar deposuna ekleme

Not: CA tarafından imzalanan SSL sertifikalarını anahtar deposuna eklemek için aşağıdaki belirli satıcılar için listelenen yönergeleri kullanın. Bu yönergeler, CA tarafından verilen sertifikaya bağlı olarak değişebilir. Lütfen <> içinde verilen örnek değerleri değiştirdiğinizden emin olun.

1. CA'nız tarafından sağlanan sertifika dosyalarını indirin ve sıkıştırmayı açın.
2. Yükseltilmiş bir Komut İstemi açın ve <yükleme dizini>\jre\bin klasöründe gezinin. (Varsayılan olarak: C:\ManageEngine\Exchange Reporter Plus\jre\bin.)
3. Sertifikayı bir .keystore dosyasına aktarmak için, aşağıda verilen listedeki komutları çalıştırın (CA'nız için geçerli olduğu gibi):

• CA'nız GoDaddy ise
• CA'nız Verisign ise
• CA'nız Comodo ise

Sertifika yetkilisi için imzalanan sertifika ekleme: GoDaddy

• keytool -import -alias root -keystore <Keystore_Name>.keystore-trustcacerts -file gd_bundle.crt
• keytool -import -alias cross -keystore <Keystore_Name>.keystore-trustcacerts -file gd_cross_intermediate.crt
• keytool -import -alias intermediate -keystore<Keystore_Name>.keystore-trustcacerts -file gd_intermediate.crt
• keytool -import -alias <Alias Specified when creating the Keystore>-keystore <Keystore_Name>.keystore-trustcacerts -file<CertificateName>.crt

Sertifika yetkilisi için imzalanan sertifika ekleme: Verisign

• keytool -import -alias intermediateCA -keystore <Keystore_Name>.keystore -trustcacerts -file<your_intermediate_certificate_name>.cer
• keytool -import -alias <Alias Specified when creating the Keystore> -keystore<Keystore_Name>.keystore-trustcacerts -file<CertificateName>.cer

Sertifika yetkilisi için imzalanan sertifika ekleme: Comodo

• keytool -import -trustcacerts -alias root -file AddTrustExternalCARoot.crt -keystore <Keystore_Name>.keystore
• keytool -import -trustcacerts -alias addtrust -file UTNAddTrustServerCA.crt -keystore <Keystore_Name>.keystore
• keytool -import -trustcacerts -alias ComtodoUTNServer -file ComodoUTNServerCA.crt -keystore <Keystore_Name>.keystore
• keytool -import -trustcacerts -alias essentialSSL -file essentialSSLCA.crt -keystore <Keystore_Name>.keystore
• keytool -import -trustcacerts -alias <Alias Specified when creating the Keystore>-file <Certificate-Name>.crt-keystore<Keystore_Name>.keystore

Adım 3: Exchange Reporter Plus'ı imzalanan sertifika ile ilişkilendirme

Sertifikanın tek bir etki alanı için mi yoksa çoklu etki alanı/joker sertifika için mi olduğuna bağlı olarak adımlar değişebilir.

• Tek etki alanlı bir SSL sertifikası için
• Çoklu etki alanı veya joker sertifika için

A. Tek etki alanlı bir SSL sertifikası için

Not: Sertifikanız CER, CRT, PEM veya başka bir biçimdeyse, bunu önce P7B biçimine dönüştürün ve ardından, yüklemeye devam edin. Sertifikaların P7B biçimine nasıl dönüştürüleceğini öğrenmek için Ek B’ye bakın.

Exchange Reporter Plus'ta P7B sertifikasını yükleme adımları

1. P7B dosyasını <yükleme dizini>\jre\bin içine yerleştirin. (Varsayılan olarak: C:\ManageEngine\Exchange Reporter Plus\jre\bin.)
2. Yükseltilmiş bir Komut İstemi açın ve <yükleme dizini>\jre\bin klasöründe gezinin.
3. Aşağıdaki komutu yürütün: Keytool -import -alias tomcat -trustcacerts -file cert.p7b -keystore <certificate_file_name>.keystore
4. Anahtar deposu dosyasını şuraya kopyalayın: <Yükleme dizini>\conf(varsayılan olarak: C:\ManageEngine\Exchange Reporter Plus\conf).
5. <yükleme dizini>\conf adresindeki server.xml dosyasını yedekleyin.
6. Sayfanın altındaki aşağıdaki SSL bağlayıcı etiketlerinin değerini değiştirerek server.xml dosyasını düzenleyin:
   • ./conf/.keystore ile keystoreFileve
   • CSR oluşturma sırasında girdiğiniz parola ile keystorePassparolası.

Örneğin: <Connector SSLEnabled="true"acceptcount="100" clientauth="false" connectiontimeout="20000" debug="0" disableuploadtimeout="true" enablelookups="false" keystorefile="./conf/<certificate_file_name>.keystore" keystorepass="<password>"maxsparethreads="75" maxthreads="150" minsparethreads="25" name="SSL" port="9251" scheme="https" secure="true" sslprotocol="TLS" sslprotocols="TLSv1,TLSv1.1,TLSv1.2"><connector>

7. Değişiklikleri Kaydedin.
8. Exchange Reporter Plus'ı yeniden başlatın. Exchange Reporter Plus oturum açma konsolunu tarayıcıdan herhangi bir uyarı almadan görüntüleyebiliyorsanız, SSL sertifikanızı Exchange Reporter Plus'a başarıyla yüklediniz demektir.

B. Çoklu etki alanı veya joker sertifika için

1. PFX/PKCS12 sertifika dosyasını kopyalayın ve<yükleme dizini>\conf yolu altına yapıştırın (Varsayılan olarak: C:\ManageEngine\Exchange Reporter Plus\conf.)
2. server.xml dosyasını (<yükleme dizini>\confiçinde bulunur) seçtiğiniz bir metin düzenleyicide açın. XML dosyasının sonuna gidin ve <Connector SSLEnabled=”true” ……/> ile başlayan Bağlayıcı etiketini arayın
3. Şimdi, bu bağlayıcı etiketi içindeki aşağıdaki değerleri düzenleyin:

keystoreFile=”./conf/<certificate_file_name.pfx>”

keystorePass=”<password>”

keystoreType=”PKCS12”

örn. <Connector SSLEnabled="true" acceptCount="100" clientAuth="false" connectionTimeout="20000" debug="0" disableUploadTimeout="true" enableLookups="false"

keystoreFile="./conf/<certificate_file_name>.pfx" keystorePass="PASSWORD" keystoreType="PKCS12"

maxSpareThreads="75" maxThreads="150" minSpareThreads="25" name="SSL" port="443" scheme="https" secure="true" sslProtocol="TLS"/>

4. ExchangeReporter Plus'ı yeniden başlatın. Exchange Reporter Plus oturum açma konsolunu tarayıcıdan herhangi bir uyarı almadan görüntüleyebiliyorsanız, SSL sertifikanızı Exchange Reporter Plus'a başarıyla yüklediniz demektir.

Ek A

Microsoft Sertifika Hizmetleri'nden (dahili CA) bir sertifika isteyin

1. Microsoft Sertifika Hizmetleri'ne bağlanın ve Sertifika istebağlantısına tıklayın.
2. Gelişmiş Sertifika İsteği öğesine tıklayın.
3. Taban-64 kodlu bir CMC veya PKCS #10 dosyası kullanarak bir sertifika isteği gönderin veya taban-64 kodlu bir PKCS #7 dosyası kullanarak bir yenileme isteği gönderin.
4. CSR dosyasını bir düzenleyici kullanarak açın, içeriği kopyalayın ve Kaydedilen İstek altına yapıştırın.
5. Sertifika Şablonu olarak Web Sunucusu seçin.
6. Gönder düğmesine tıklayın.
7. Sertifika zinciri indir bağlantısına tıkladığınızda ve PKCS #7 Sertifikaları türlerini seçtiğinizde sertifika verilecektir. İndirilen dosya adı certnew.p7b olmalıdır.

Not:Sertifika dosyasını kopyalayıp<yükleme dizini>\jre\binklasörüne yapıştırın.

8. Sağ üst köşedeki Girişsekmesine tıklayın ve CA kök sertifikasını indirmek için CA sertifikası, zincir sertifikası indirveya CRL bağlantısı öğesine tıklayın.
9. CA sertifikası indirbağlantısına tıklayın ve kök sertifikayı kaydedin. İndirilen dosya adı certnew.cer olmalıdır.

Not:Sertifika dosyasınıkopyalayıp <yükleme dizini>\jre\binklasörüne yapıştırın.

10. Aşağıdaki komutu yürüterek dahili CA sertifikasını .keystore dosyasına aktarmak için Komut İstemi kullanarak <yükleme dizini>\jre\bin klasöründe gezinin:keytool –import –trustcacerts –alias tomcat –file certnew.p7b –keystore <keystore_name >.keystore
11. Aşağıdaki komutu yürüterek dahili CA'nızın kök sertifikasını Java cacerts dosyasındaki güvenilen CA'lar listesine ekleyin: keytool -import -alias <internal CA_name> -keystore ..\lib\security\cacerts -file certnew.cer

Not:Dahili CA adını almak için certnew.cer dosyasını açın ve istendiğinde uygun bir parola girin.

Ek B

CER, CRT ve PEM sertifikalarını P7B biçimine dönüştürme adımları

1. Sertifika Penceresinde açmak için etki alanı sertifikasına çift tıklayın.
2. Ayrıntılar sekmesinde, Dosyaya Kopyala'ya tıklayın.