Base de Connaissances

Exchange 2010 | Renouveler votre certificat SSL arrivant à expiration avec l’utilitaire DigiCert

Utilisez l’utilitaire de certificats DigiCert® pour Windows pour créer votre CSR (demande de signature de certificat), puis installer votre certificat SSL. Utilisez ensuite Exchange 2010 pour attribuer les services au nouveau certificat SSL.

Pour renouveler votre certificat SSL Exchange 2010:

1. Créez votre CSR.

   Consultez Comment créer votre CSR à l’aide de l’utilitaire DigiCert.

2. Installez votre nouveau certificat SSL.

   Consultez Comment importer votre certificat SSL à l’aide de l’utilitaire DigiCert.

3. Configurez ou attribuez votre nouveau certificat SSL.

   Consultez Exchange 2010: Comment attribuer le certificat.
   
   

Comment créer votre CSR à l’aide de l’utilitaire DigiCert

Il est recommandé, conformément aux bonnes pratiques, de générer une nouvelle demande de signature de certificat (CSR) lors du renouvellement de votre certificat SSL.

1. Sur votre serveur Exchange 2010 contenant le certificat arrivant à expiration, téléchargez et enregistrez l’exécutable de l’utilitaire de certificats DigiCert® pour Windows (DigiCertUtil.exe).

2. Exécutez l’utilitaire de certificats DigiCert® pour Windows.

   Double-cliquez sur DigiCertUtil.

3. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), sélectionnez le certificat arrivant à expiration que vous souhaitez renouveler, puis cliquez sur Create CSR.

   

4. Dans la fenêtre "Would you like to import the attributes from 'certificate' into the new CSR?", cliquez sur Yes.

   

5. Sur la page Create CSR, vérifiez que toutes les informations du certificat sont correctes, puis cliquez sur Generate.

   

6. Sur la page DigiCert Certificate Utility for Windows© - Renew Certificate, effectuez l’une des opérations suivantes, puis cliquez sur Close.

   Cliquez sur Copy CSR.	Copie le contenu de la CSR dans le presse-papiers.
   	Si vous utilisez cette option, nous vous recommandons de coller la CSR dans un outil tel que le Bloc-notes.
   	Si vous oubliez de le faire et copiez un autre élément, vous aurez toujours accès à la CSR et n’aurez pas besoin de la recréer.
   Cliquez sur Save to File.	Enregistre la CSR sous forme de fichier .txt sur le serveur Windows.
   	Nous vous recommandons d’utiliser cette option.

   

Renouveler votre certificat SSL

Renouvelez votre certificat SSL depuis votre compte DigiCert CertCentral.

Vous découvrez DigiCert? Vous pouvez « remplacer » votre certificat par un certificat DigiCert. Commandez votre nouveau certificat ici: Acheter votre certificat DigiCert.

1. Connectez-vous à votre compte CertCentral.

2. Dans CertCentral, dans le menu principal de gauche, cliquez sur Certificates > Expiring Certificates.

3. Sur la page Expiring Certificates, à côté du certificat que vous souhaitez renouveler, cliquez sur Renew Now.

   ⁃Un certificat n’apparaît sur la page Expiring Certificates que dans les 90 jours précédant son expiration.

4. Suivez les instructions affichées dans votre compte pour renouveler votre certificat SSL.

5. Ajoutez votre CSR

   Lors du renouvellement du certificat, vous devrez fournir une CSR. Sur la page "Renewal", sous Certificate Settings, chargez le fichier CSR que vous avez enregistré sur le serveur.

   Vous pouvez également ouvrir le fichier à l’aide d’un éditeur de texte (tel que le Bloc-notes). Copiez ensuite le texte, y compris les balises -----BEGIN NEW CERTIFICATE REQUEST----- et -----END NEW CERTIFICATE REQUEST-----, puis collez-le dans la zone Add Your CSR.

6. Après avoir passé la commande de renouvellement de votre certificat, DigiCert vérifie vos informations.

7. Si des informations supplémentaires sont nécessaires, nous vous contacterons rapidement par téléphone ou par e-mail. Si aucune information supplémentaire n’est requise, votre certificat sera généralement émis dans un délai d’une heure.
    

Comment importer votre certificat SSL à l’aide de l’utilitaire DigiCert

Après l’émission de votre certificat SSL renouvelé par DigiCert, exécutez l’utilitaire de certificats DigiCert pour l’importer sur votre serveur Exchange 2010.

1. Après avoir reçu votre nouveau fichier de certificat de DigiCert, enregistrez-le sur le serveur Exchange 2010 où vous avez créé la CSR.

2. Sur le même serveur, exécutez l’utilitaire de certificats DigiCert® pour Windows.

   Double-cliquez sur DigiCertUtil.

3. Dans DigiCert Certificate Utility for Windows©, cliquez sur SSL (cadenas doré), puis sur Import.

   

4. Dans l’assistant Certificate Import, cliquez sur Browse pour rechercher le fichier de certificat .cer (par exemple, mail_yourwebsite_com.cer) envoyé par DigiCert, sélectionnez le fichier, cliquez sur Open, puis sur Next.

   

5. Dans la zone Enter a new friendly name or you can accept the default, saisissez un nom convivial pour le certificat.

   Remarque: Le nom convivial ne fait pas partie du certificat; il sert uniquement à identifier le certificat.

   Nous vous recommandons d’ajouter DigiCert et la date d’expiration à la fin de votre nom convivial, par exemple: monsite-digicert-(date d’expiration). Ces informations facilitent l’identification de l’émetteur et de la date d’expiration de chaque certificat. Elles permettent également de distinguer plusieurs certificats utilisant le même nom de domaine.

   

6. Pour importer le certificat SSL sur votre serveur, cliquez sur Finish.

   Le message "Your certificate has been successfully imported" doit s’afficher. Vous pouvez maintenant attribuer/configurer votre logiciel serveur afin qu’il utilise le certificat SSL renouvelé.
    

Exchange 2010 | Comment attribuer votre certificat

Si vous n’avez pas encore créé votre demande de signature de certificat (CSR) ni commandé votre certificat, consultez Comment créer votre CSR à l’aide de l’utilitaire DigiCert.

1. Ouvrez Exchange Management Console (Microsoft Exchange 2010 > Exchange Management Console).

2. Dans Exchange Management Console, dans la section centrale, cliquez sur Manage Databases.

   

3. Dans l’arborescence de navigation à gauche, développez Microsoft Exchange On-Premises, puis sélectionnez Server Configuration.

4. Dans la section centrale, sous Exchange Certificates, sélectionnez votre nouveau certificat (identifié par son nom convivial), puis, dans le menu Actions à droite, cliquez sur Assign Services to Certificate.

5. Sélectionnez ensuite votre serveur dans la liste, puis cliquez sur Next.

6. Sélectionnez ensuite tous les services (par exemple, SMTP, IMAP, POP et IIS) que vous souhaitez attribuer à votre nouveau certificat.

7. Dans l’assistant, cliquez sur Next > Assign > Finish.

   Votre certificat SSL devrait maintenant être installé sur le domaine de messagerie Exchange 2010 avec les services que vous avez sélectionnés.
    

Tester votre installation

Pour vérifier que l’installation est correcte, utilisez notre outil de diagnostic d’installation SSL DigiCert® et saisissez le nom DNS du site (par exemple, www.votredomaine.com ou mail.votredomaine.com) que vous sécurisez afin de tester votre certificat SSL.
 

Dépannage

Si vous rencontrez des erreurs de certificat, essayez de réparer les erreurs de confiance de votre certificat à l’aide de l’utilitaire de certificats DigiCert® pour Windows. Si cela ne résout pas les erreurs, contactez le support.

Erreur "Revocation Check Failed"

Si des erreurs se produisent lorsque des clients tentent de se connecter à votre serveur, vérifiez qu’aucune erreur de certificat n’apparaît à côté de votre certificat SSL dans l’utilitaire de certificats DigiCert. Si aucune erreur de certificat n’est affichée, mais que vous recevez le message "The certificate status could not be determined because the revocation check failed", ne vous inquiétez pas. Votre certificat n’a probablement pas été révoqué.

Ce problème n’est pas causé par le certificat lui-même. Il résulte d’une combinaison de votre environnement réseau et de la configuration de votre système. Que vous utilisiez ou non un proxy, cette erreur est presque toujours liée aux paramètres du proxy. Exchange ne récupère pas ses paramètres de proxy depuis Internet Explorer. Ainsi, même si vous pouvez accéder à Internet, vous connecter au port 80 de ocsp.digicert.com via Telnet ou télécharger directement des fichiers CRL à l’aide d’un navigateur, vous pouvez toujours rencontrer des problèmes de proxy.

Exchange utilise un service Windows appelé WinHTTP pour communiquer via les proxys et déterminer la validité d’un certificat. Si vous savez que vous utilisez un proxy, il est possible que WinHTTP ne soit tout simplement pas configuré avec les paramètres de proxy appropriés. Pour supprimer le message d’erreur de révocation, votre principal objectif consiste à configurer correctement les paramètres de proxy WinHTTP pour votre environnement réseau.

Remarque: Ce problème n’est pas causé par DigiCert. Toutefois, si vous rencontrez des difficultés, contactez-nous et nous pourrons peut-être vous aider.