Procédure de demande de certificat SSL

  • Article

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2007-03-19

Cette rubrique décrit l'utilisation de l'environnement de ligne de commande Exchange Management Shell pour générer une demande de nouveau certificat SSL. Par défaut, Microsoft Exchange Server 2007 est installé avec un certificat SSL auto-signé. Les applications clients Exchange ne peuvent pas toutes opérer à l'aide de ce certificat auto-signé. Cette rubrique décrit la génération d'une demande de nouveau certificat SSL tiers approuvé. Pour plus d'informations sur les types de certificats SSL et la manière d'en sélectionner un pour votre organisation, consultez la rubrique Présentation du protocole SSL pour les serveurs d'accès au client.

Avant de commencer

Pour exécuter la procédure suivante, vous devez utiliser un compte auquel le rôle Administrateurs Affichage seul d'Exchange et l'appartenance au groupe Administrateurs local ont été délégués.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange Server 2007, consultez la rubrique Considérations relatives aux autorisations.

Procédure

Utilisation de l'environnement de ligne de commande Exchange Management Shell pour demander un certificat SSL

  • Exécutez la commande suivante :

    New-ExchangeCertificate -generaterequest -subjectname "dc=com,dc=contoso,o=Contoso Corporation,cn=exchange.contoso.com" -domainname CAS01,CAS01.exchange.corp.contoso.com,exchange.contoso.com,autodiscover.contoso.com -PrivateKeyExportable $true -path c:\certrequest.txt

    Après avoir généré la demande de certificat, vous pouvez la soumettre à une autorité de certification.

    Notes

    Si vous devez exporter une copie du certificat demandé pour l'importer sur un ordinateur client ou un autre serveur, vous devez utiliser le paramètre -privatekeyexportable:$true lors de la création de la demande.

Pour plus d'informations sur la syntaxe et les paramètres, consultez la rubrique New-ExchangeCertificate.

Pour plus d'informations

Pour plus d'informations sur la soumission de votre demande à une autorité de certification, consultez la rubrique Procédure d'obtention d'un certificat de serveur auprès d'une autorité de certification.