Base de Connaissances

Création de CSR pour les certificats multi-domaines (SAN) Exchange 2007

Si vous possédez déjà votre certificat SSL et que vous devez l'installer, consultez la section Installation de certificats multi-domaines (SAN).

Comment générer une CSR pour Microsoft Exchange 2007

Présentation vidéo du programme RSE de New Exchange 2007

Recommandation: Gagnez du temps et évitez la saisie fastidieuse grâce à notre nouveau générateur de commandes CSR simplifié pour Exchange 2007 Il vous suffit de renseigner les informations, de cliquer sur « Générer » et de coller votre commande New-ExchangeCertificate personnalisée dans l’environnement de commande Exchange Management Shell.

Bien sûr, si vous préférez exécuter vos commandes shell manuellement (et il n'y a rien de mal à cela), suivez les instructions ci-dessous:

1. À partir de la ligne de commande Exchange Management Shell, saisissez la commande suivante:

   New-ExchangeCertificate -GenerateRequest -KeySize 2048 -Path c:\DigiCertCSR.txt -SubjectName "c=US, l=VotreLocalitéOuVille, s=VotreÉtatOuProvince, o=VotreEntreprise, cn=VotrePremierDomaine.com" -DomainName VotreDeuxièmeDomaine.com, VotreTroisièmeDomaine.com -PrivateKeyExportable:$true

   Bien que cette commande soit trop longue pour tenir sur une seule ligne dans votre navigateur, vous devez la saisir sur une seule ligne dans l'interface d'administration. Vous devrez ensuite remplacer les informations de cet exemple par celles de votre organisation: l' indicatif pays à deux lettres (c=), la ville ou la localité (l=), l'état ou la province (s=) et la dénomination sociale (o=).

   Notez que le premier nom de domaine est indiqué dans le paramètre « -SubjectName » après « cn=" », et que les noms de domaine supplémentaires sont ajoutés ultérieurement après le paramètre « -DomainName », séparés par des virgules. Vous pouvez ajouter autant de noms de domaine supplémentaires que nécessaire.

2. Vous trouverez désormais votre nouveau fichier CSR, nommé DigiCertCSR.txt, à la racine de votre lecteur C: Ouvrez ce fichier avec un éditeur de texte comme le Bloc-notes et copiez-y l'intégralité de son contenu, y compris les balises BEGIN et END, dans le formulaire de commande de certificat multi-domaine (SAN) DigiCert.

3. Une fois que vous aurez reçu votre certificat SSL de DigiCert, vous pourrez l'installer.

   Voir Installation de certificats multi-domaines (SAN).