Les certificats SSL permettent à votre organisation de communiquer en toute sécurité. SSL pour Exchange protège les communications par courriel. Une fois que vous avez reçu votre certificat SSL d’une autorité de certification officielle, vous pouvez l’importer sur votre serveur Exchange. Vous pouvez également transférer un fichier de certificat d’un serveur à un autre. Cela peut être fait à l’aide de l’applet de commande PowerShell Import-Certificate ou manuellement dans votre administrateur Exchange Server.
Importer à l’aide de l’administration Exchange
Lorsque vous exportez un certificat SSL, vous devez stocker le fichier PFX dans un endroit où le serveur Exchange peut y accéder. Vous aurez besoin de ce fichier pour importer votre certificat.
Tout d’abord, ouvrez le centre d’administration Exchange et accédez à la section Certificats. Dans le panneau de gauche, cliquez sur « Serveurs ». Une liste des certificats en attente et valides s’affiche. Si vous avez des certificats en attente, c’est également là que vous remplissez les demandes de l’autorité de certification.
Cliquez sur le bouton « … et sélectionnez « Certificat d’échange d’importation ». Cela lance l’assistant qui vous aide à importer votre fichier PFX.
Dans la fenêtre suivante, sélectionnez l’emplacement et le nom du fichier PFX et fournissez le mot de passe de votre clé. Il s’agit du mot de passe que vous avez choisi lors de la création du certificat. Cliquez sur « Suivant ».
La fenêtre suivante vous demande tous les serveurs Exchange vers lesquels vous souhaitez importer le certificat. Le serveur local est affiché par défaut, mais vous pouvez le déployer sur votre batterie de serveurs si vous avez plusieurs serveurs Exchange.
Cliquez sur « Terminer » pour terminer l’importation, et vous avez terminé. Dans l’administration Exchange, vous devriez maintenant voir le certificat importé répertorié comme un certificat valide pour votre serveur.
Importer à l’aide de PowerShell
Microsoft a poussé son applet de commande PowerShell. Si vous n’êtes pas déjà familier avec PowerShell, vous devriez l’être. Les applets de commande PowerShell sont disponibles pour plusieurs commandes dans le système d’exploitation Windows. Microsoft pousse PowerShell surtout depuis la sortie de Windows Server 2012. Si vous ne vous y êtes pas familiarisé, vous trouverez PowerShell dans la section Accessoires ou tapez simplement PowerShell dans la commande Exécuter dans les anciennes versions de Windows. Vous pouvez même accéder à PowerShell dans Windows 7.
PowerShell est similaire à DOS, sauf qu’il utilise des commandeletts, qui sont de petites applications qui automatisent certaines tâches du système. L’une de ces tâches consiste à importer des certificats SSL sur un serveur Exchange.
Après avoir ouvert PowerShell, vous avez besoin du modèle suivant, qui est la commande pour importer votre fichier PFX.
Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path \SERVERFILE. PFX -Encoding byte -ReadCount 0)) -Password :PASSWORD
Le « chemin » est l’emplacement du fichier PFX que vous avez stocké sur votre serveur. Il peut s’agir d’un chemin UNC sur un autre serveur, mais n’oubliez pas que le serveur Exchange doit être en mesure d’accéder au fichier et à son emplacement.
Le commutateur « Mot de passe » est le mot de passe pour ouvrir le fichier. Il s’agit du même mot de passe de certificat que vous avez créé lorsque vous avez configuré la demande de certificat.
Il suffit d’appuyer sur « Entrée » et vous avez terminé. Lorsque PowerShell a terminé d’importer le certificat, il vous donne une vérification en répertoriant l’empreinte numérique du certificat et les informations sur le fichier.
Une fois que vous avez importé votre fichier, vous pouvez utiliser des services chiffrés sur Exchange.
