Base de Connaissances

Renouvellement d’un certificat SSL Exchange 2010

Renouveler un certificat SSL à l’aide de DigiCert Utility

Pour renouveler très simplement votre certificat SSL arrivant à expiration, consultez la page Renouvellement d’un certificat SSL Exchange 2010 à l’aide de DigiCert Utility. Vous y trouverez également des informations sur la vérification de l’installation de votre certificat et la résolution des erreurs de certificat courantes.
 

Création d’une CSR de renouvellement à partir d’Exchange Management Console

La bonne pratique consiste à générer une nouvelle demande de signature de certificat (CSR) lors du renouvellement de votre certificat SSL.

1. Ouvrez Start, puis accédez à Programs > Microsoft Exchange 2010 > Exchange Management Console.

2. Cliquez sur Manage Databases.

   

3. Sur le côté droit, cliquez sur ‘Renew Exchange Certificate…’

   

4. Cliquez sur Browse et sélectionnez un dossier dans lequel enregistrer le fichier CSR, par exemple your_domain_cer.req.

   

5. Suivez les étapes jusqu’à la fin de l’assistant.

6. Pendant le processus de commande, lorsque vous êtes invité à charger votre CSR, sélectionnez ce fichier et chargez-le.
    

Renouveler votre certificat SSL

Renouvelez votre certificat SSL depuis votre compte DigiCert CertCentral.

Vous découvrez DigiCert? Vous pouvez "remplacer" votre certificat par un certificat DigiCert. Commandez votre nouveau certificat ici - Acheter votre certificat DigiCert.

1. Connectez-vous à votre compte CertCentral.

2. Dans CertCentral, dans le menu principal de gauche, cliquez sur Certificates > Expiring Certificates.

3. Sur la page Expiring Certificates, à côté du certificat que vous souhaitez renouveler, cliquez sur Renew Now.

    Un certificat n’apparaît sur la page Expiring Certificates que 90 jours avant son expiration.

4. Suivez les instructions fournies dans votre compte pour renouveler votre certificat SSL.

5. Add your CSR

   Lors du renouvellement du certificat, vous devez inclure une CSR. Sur la page "Renewal", sous Certificate Settings, chargez le fichier CSR que vous avez enregistré sur le serveur.

   Vous pouvez également utiliser un éditeur de texte (tel que Notepad) pour ouvrir le fichier. Copiez ensuite le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST-----, puis collez-le dans la zone Add Your CSR.

6. Après avoir passé la commande de renouvellement de votre certificat, DigiCert vérifie vos informations.

7. Si nous avons besoin d’informations supplémentaires, nous vous contacterons rapidement par téléphone ou par e-mail. Si aucune information supplémentaire n’est requise, nous émettrons très probablement votre certificat dans un délai d’une heure.
    

Importer et configurer Exchange 2010 pour utiliser votre nouveau certificat SSL

Après avoir reçu vos fichiers de certificat de DigiCert, soit en pièce jointe de l’e-mail automatique envoyé, soit en téléchargeant le certificat depuis votre compte, procédez comme suit.

1. Ouvrez Exchange Management Console en cliquant sur Start Button > Programs > Microsoft Exchange 2010 > Exchange Management Console.

2. Dans le volet central, cliquez sur Manage Databases, puis, sur le côté gauche, cliquez sur Server Configuration.

3. Dans la section centrale, sous l’onglet Exchange Certificates, sélectionnez le certificat, puis Complete Pending Request.

4. Si vous recevez l’erreur suivante, "The source data is corrupted or not properly Base64 encoded," ignorez-la.
   
   Appuyez sur F5. Pour le certificat, Self-Signed doit afficher False. Si ce n’est pas le cas, vous devrez réémettre votre certificat SSL pour Exchange.

5. Une fois votre certificat sélectionné, dans Actions Pane, sous le Friendly Name de votre certificat, cliquez sur Assign Services to Certificate...
   
   
   

6. Sélectionnez les services que vous utilisez, puis poursuivez dans l’assistant jusqu’à la fin.
   Votre certificat doit maintenant être installé.

Tester votre installation

Accédez à www.digicert.com/help et saisissez le nom DNS du site que vous sécurisez afin de tester votre certificat (par exemple, www.yourdomain.com ou mail.yourdomain.com) et de vérifier que l’installation est correcte et que la date d’expiration correspond au certificat renouvelé.
 

Renouvellement d’un certificat SSL | Exchange 2010

Découvrez comment renouveler votre certificat SSL pour Exchange 2010 à l’aide d’Exchange Management Shell.