Installation de certificats SSL à l'aide d'Exchange 2013 Management Shell

Auteur:Mikkel Haldorsen
Mise à jour:3 mars 2025

Pour installer un certificat SSL dans Exchange 2013 Shell, procédez comme suit :

  1. Ouvrir le shell de gestion Exchange : Commencez par lancer le shell de gestion Exchange sur votre serveur.

  2. Créer une demande de certificat (CSR) : Utilisez l'applet de commande New-ExchangeCertificate pour générer une CSR avec les paramètres requis :

    New-ExchangeCertificate -Subject "CN=YourDomainName" -PrivateKeyLength 2048
    

Remplacez YourDomainName par votre nom de domaine.

  1. Activer la CSR : Connectez-vous au site Web de votre fournisseur de certificat, téléchargez la CSR et téléchargez les fichiers de certificat (.crt et.p7b).

  2. Certificats d'importation:

    • Décodez le fichier .crt en copiant son contenu dans un éditeur de texte et en localisant l'empreinte SHA1.
    • Utilisez l'empreinte digitale (en supprimant les deux-points) dans Exchange Management Shell pour attribuer le certificat.
    Import-ExchangeCertificate -Thumbprint <SHA1 Thumbprint> -Services IIS, SMTP, IMAP, POP
    

Confirmez l'écrasement des certificats existants si vous y êtes invité.

  1. Vérifier l'installation : Accédez à votre domaine via un navigateur et vérifiez les détails du certificat SSL pour vous assurer d'une installation correcte.

Notes :

  • Assurez-vous que vous disposez des autorisations nécessaires pour modifier les paramètres Exchange.
  • Soyez prudent lorsque vous remplacez des certificats approuvés.
  • Les problèmes courants incluent un décodage incorrect des fichiers de certificat ou une mauvaise affectation des services.