Base de Connaissances

Exchange 2007 | Certificats Multi-Domain: SAN

Quels Subject Alternative Names (SAN) dois-je inclure dans un certificat Exchange 2007?

Veillez à inclure tous les noms utilisés pour accéder au serveur Exchange 2007, mais indiquez uniquement les noms de domaine complets (FQDN) externes (par exemple, owa.domain.com).

Remarque: Vous ne pouvez plus inclure de noms internes ni d'adresses IP réservées dans vos certificats. Tous les certificats SSL publics émis pour des noms internes et des adresses IP réservées ont expiré avant le 1er novembre 2015. Consultez l'article Certificats SSL pour les noms de serveurs internes.

Conseils

Bien que nous ne puissions pas indiquer exactement ce qu'il faut inclure dans votre certificat, voici quelques points importants à prendre en compte:

• Le point le plus important à retenir est que si vous commettez une erreur, il est très simple de la corriger. Il vous suffit de réémettre le certificat.

  Vous pouvez le faire à tout moment et modifier les noms sans frais supplémentaires. Notez que seuls les noms ajoutés au-delà des quatre inclus par défaut avec le certificat entraînent un coût correspondant au prix payé pour leur ajout.

• Incluez uniquement les noms de domaine complets (FQDN) externes de votre ou vos serveurs Exchange CAS (par exemple, owa.domain.com).

• Si vous utilisez Autodiscover, veillez à inclure une entrée pour ce service. Par défaut, le service Autodiscover utilise autodiscover.domain.com.

• Si vous utilisez la même URL pour OWA, ActiveSync ou tout autre service sur le serveur Exchange 2007 et que vous ne disposez que d'un seul serveur CAS, aucune étape supplémentaire n'est nécessaire.

  Toutefois, si ce n'est pas le cas, tenez compte des points suivants:

  • Si vous utilisez des URL différentes, veillez également à inclure une entrée pour chacune d'elles.

  • Si vous utilisez plusieurs serveurs CAS, veillez à inclure le nom de domaine complet (FQDN) interne de chaque serveur CAS concerné.

Une fois que vous avez déterminé les noms à utiliser dans votre certificat, nous vous recommandons d'utiliser notre Exchange 2007 CSR Wizard pour créer votre CSR.

Articles associés

• Exchange 2007 CSR Wizard
• Exchange 2007 SSL Certificates