Base de Connaissances

Importation et configuration d’une copie de votre certificat SSL sur votre serveur Exchange 2007

Avant de pouvoir importer une copie de votre certificat SSL sur votre serveur Exchange 2007, vous devez d’abord l’exporter depuis le serveur sur lequel il est installé. Consultez Instructions d’exportation de certificat SSL avec DigiCert Certificate Utility.

Pour importer et configurer la copie de votre certificat SSL, procédez comme suit:

Après avoir exporté votre certificat SSL et son fichier de clé privée sous forme de fichier .pfx, vous pouvez copier (importer) ce fichier sur votre serveur Exchange 2007 puis activer les services pour ce certificat.

1. Importez le fichier .pfx sur votre serveur Exchange 2007 à l’aide de DigiCert Certificate Utility.

   Comment importer le fichier .pfx sur votre serveur Exchange 2007 avec DigiCert Certificate Utility

2. Activez les services pour votre certificat SSL à l’aide de l’Exchange Management Shell.

   Comment activer les services pour votre certificat SSL avec Exchange Management Shell
    

Comment importer le fichier .pfx sur votre serveur Exchange 2007 avec DigiCert Certificate Utility

1. Sur le serveur Exchange 2007 sur lequel vous souhaitez importer votre certificat, téléchargez et enregistrez l’exécutable DigiCert® Certificate Utility for Windows (DigiCertUtil.exe).

2. Exécutez DigiCert® Certificate Utility for Windows.

   Double-cliquez sur DigiCertUtil.

3. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), puis cliquez sur Import.

   
   

4. Dans l’assistant Certificate Import, cliquez sur Browse pour rechercher le fichier certificat .pfx (c.-à-d. your_domain_com.pfx), sélectionnez le fichier, cliquez sur Open, puis sur Next.

   

5. Dans le champ Password, saisissez le mot de passe du fichier .pfx puis cliquez sur Next.

   

6. Dans le champ Enter a new friendly name or you can accept the default, saisissez un nom convivial pour le certificat.

   Remarque: Le nom convivial ne fait pas partie du certificat; il sert uniquement à identifier le certificat.

   Nous vous recommandons d’ajouter DigiCert et la date d’expiration à la fin de votre nom convivial, par exemple: yoursite-digicert-(date d’expiration). Ces informations permettent d’identifier l’émetteur et la date d’expiration de chaque certificat. Elles permettent également de distinguer plusieurs certificats utilisant le même nom de domaine.

   

7. Pour importer le certificat SSL (fichier .pfx) sur votre serveur Exchange 2007, cliquez sur Finish.

   Vous devriez recevoir un message indiquant que le certificat a été importé avec succès. Vous devriez maintenant voir votre certificat SSL dans DigiCert Certificate Utility for Windows©, sous SSL Certificates.

8. Vous devez maintenant activer les services pour votre certificat SSL à l’aide de l’Exchange Management Shell.
    

Comment activer les services pour votre certificat SSL avec Exchange Management Shell

Obtenir l’empreinte numérique (Thumbprint) de votre certificat

1. Exécutez DigiCert® Certificate Utility for Windows.

   Double-cliquez sur DigiCertUtil.

2. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), faites un clic droit sur votre certificat nouvellement importé, puis cliquez sur Copy thumbprint to clipboard.

   

   Vous pouvez également obtenir l’empreinte numérique en exécutant la commande suivante dans Exchange Management Shell:

   [PS] C:\> Get-ExchangeCertificate -DomainName your.domain.name

3. Activer votre certificat pour une utilisation avec Exchange

4. Ouvrez Exchange Management Shell (Microsoft Exchange Server 2007 > Exchange Management Shell).

5. Pour activer votre certificat SSL pour une utilisation avec Exchange, exécutez la commande Enable-ExchangeCertificate suivante:

      Enable-ExchangeCertificate -ThumbPrint insert_thumbprint -Services "SMTP, IMAP, POP, IIS"

   Remarque: Supprimez les services que vous n’utilisez pas (par ex. SMTP, IMAP, POP ou IIS)

6. Votre certificat SSL est maintenant copié et installé sur votre domaine de messagerie Exchange 2007 avec les services que vous avez sélectionnés.
    

Tester votre installation

Pour vérifier que l’installation est correcte, utilisez notre outil de diagnostic d’installation SSL DigiCert® et saisissez le nom DNS du site (par ex. www.yourdomain.com ou mail.yourdomain.com) que vous sécurisez afin de tester votre certificat SSL.
 

Dépannage

Si vous rencontrez des erreurs de certificat, essayez de réparer les erreurs de confiance de votre certificat à l’aide de DigiCert® Certificate Utility for Windows. Si cela ne résout pas le problème, contactez le support.