Création de CSR : Serveur Exchange

Le fichier CSR contient informations qui seront utilisées pour créer votre certificat SSL.

Une demande de signature de certificat (CSR) est l'une des premières étapes pour obtenir votre certificat SSL. Nous vous recommandons de le générer sur le même serveur sur lequel vous prévoyez d'installer le certificat, car le processus créera également la clé privée, qui est nécessaire pendant le processus d'installation du certificat SSL.

Pré-requis

• Accès au serveur Exchange

Accomplissement de la tâche: 20 minutes

Expertise: expert

Comment faire?

Microsoft Exchange 2013

La version 2013 requiert maintenant de passer par un fureteur Web pour la création d'un CSR.

1.Exécutez Exchange Admin Center en ouvrant votre fureteur Web préféré, et entrez le URL suivant : https://localhost/ecp

2. Établissez une connexion en utilisant Domaine\nom d'utilisateur comme format du nom d'utilisateur, et entrez votre mot de passe.

3. Cliquez sur le lien Servers dans la colonne de gauche, et cliquez sur Certificates en haut à droite. Sélectionnez le symbole+. 

4. L'assistant New exchange certificate s'ouvrira dans une nouvelle fenêtre.

5. Sélectionnez Create a request for a certificate from a certification authority et appuyez sur next

6. Dans le champ friendly name, entrez un nom qui identifie le certificat pour mieux le retrouver plus tard. Ce nom ne fait pas parti du certificat, alors ce nom peut être n'importe quoi.

7. Si vous obtenez un certificat Wildcard, sélectionnez la boîte de sélection à cet effet. Si non, continuez avec la prochaine étape.

8. Cliquez sur le lien Browse et sélectionnez quel serveur/répertoire que vous désirez sauvegarder le certificate. 

9. Si vous créez un certificat Wlidcard, vous passerez cette étape. De la liste, sélectionnez les services que vous planifiez sécuriser avec votre certificat SSL. Sélectionnez chaque service en appuyant sur CTRL lorsque vous cliquez sur un nouveau service.

Sur le prochain écran, vous pourrez réviser une liste de noms qu'Exchange 2013 suggère que vous ajoutiez dans votre requête de signature. Révisez les noms suggérés et ajoutez un nouveau nom (si nécessaire) en utilisant le bouton +. 

10. Remplissez les champs: 

• Organization name devrait être le nom légal de votre entreprise.
• Department name est le département à l'intérieur de l'entreprise responsable pour le certificat.
• State/Province requiert de l'information précise. Si vous n'avez pas d'état/province, entrez le nom de la ville à nouveau.

11. Entrez un chemin réseau où sauvegarder le CSR sur votre ordinateur en tant que fichier .req, et cliquez sur Finish.

12. Vous pourrez désormais visionner le CSR avec un éditeur de texte (Notepad, TextEdit, etc.). Vous voudrez copier le contenu en entier de ce fichier dans le processus de commande qui vous demande votre CSR.

Microsoft Exchange 2010

1. Allez à  Démarrer > Programmes > Microsoft Exchange 2010 > Exchange Management Console.

2. Cliquez sur Manage Databases.

3. Sélectionnez Server Configuration sur le menu de gauche, et appuyez ensuite sur New Exchange Certificate dans le menu des Actions sur la droite.

4. Dans le champ friendly name, entrez un nom qui identifie le certificat pour mieux le retrouver plus tard. Ce nom ne fait pas parti du certificat, alors ce nom peut être n'importe quoi.

5. Sous Domain Scope, sélectionnez la case si vous générez un CSR pour un certificat Wildcard. Si non, passez à la prochaine étape. (Si vous sélectionnez cette case pour un Wildcard, passez à l'étape 7).

6. Dans le menu Exchange Configuration, sélectionnez les services que vous désirez exécuter de façon sécurisé, et entrez les noms avec lesquels vous vous connecterez à ces services tel que demandé. Si vous avez beoin d'aide avec cette section, nous recommandons que vous contactiez votre expert Microsoft Exchange ou révisez les pages d'aide Microsoft.

Le prochain écran vous permettra de réviser la liste des noms qu'Exchange 2010 suggère que vous ajoutiez dans votre requête de signature. Révisez ces noms.

7. Remplissez les champs :

• Organization name devrait être le nom légal de votre entreprise.
• Department name est le département à l'intérieur de l'entreprise responsable pour le certificat.
• State/Province requiert de l'information précise. Si vous n'avez pas d'état/province, entrez le nom de la ville à nouveau.

8. Sélectionnez Browse afin d'entrer le chemin réseau où sauvegarder le CSR sur votre ordinateur en tant .req, et cliquez surFinish.

9. Vous pourrez désormais visionner le CSR avec un éditeur de texte (Notepad, TextEdit, etc.). Vous voudrez copier le contenu en entier de ce fichier dans le processus de commande qui vous demande votre CSR.