Per impostare un certificato SSL per il tuo server Exchange, segui questi passaggi organizzati:

1. Accesso alla shell di gestione di Exchange (EMS):

   • Aprire EMS cercando "Exchange Management Shell" nel menu Start.

2. Genera Richiesta di Firma del Certificato (CSR):

   • Assicurati di essere nella directory corretta in cui desideri salvare il file CSR.
   • Eseguire il comando: RequestCert -Generate -Name "Your Server Name or Domain" -Path "C:\path\csr.txt"
   • Sostituisci "Nome server o dominio" con il nome host del server e il percorso con la posizione effettiva del file CSR.

3. Carica la CSR su Esadax:

   • Accedi al portale di Esadax.
   • Passa alla sezione SSL e seleziona l'opzione per inviare una nuova richiesta.
   • Fornisci il tuo nome di dominio, assicurandoti che corrisponda esattamente a come è registrato con Esadax.
   • Includi il nome comune come impostato nel tuo DNS.

4. Attendere l'approvazione del certificato:

   • Dopo l'invio, attendi che Esadax esamini e approvi la tua richiesta.
   • Riceverai una notifica via e-mail una volta approvato e pronto per il download.

5. Scarica Certificato SSL e Chiave Privata:

   • Una volta approvato, scarica il certificato e i file della chiave privata dal portale o dall'email di Esadax.

6. Importa certificato SSL e chiave privata in EMS:

   • Utilizzare il comando Import-ExchangeCertificate -Filepath "C:\path\cert.txt" -Password (ConvertToSecureString "password" -AsPlainText)
     • Sostituisci "password" con una password forte e sicura.
   • Installare la chiave privata utilizzando Import-ExchangePrivateKey -Filepath "C:\path\privkey.txt" -Password (ConvertToSecureString "password" -AsPlainText)

7. Configurare le impostazioni SSL in Exchange:

   • Passare alle impostazioni di Exchange appropriate per ogni servizio (ad esempio, SMTP, IMAP).
   • Assegnare il certificato importato a questi servizi.

8. Configurazione SSL di prova:

   • Utilizza strumenti come SSL Labs per testare e verificare la potenza di cifratura e la sicurezza della tua configurazione.

9. Preparazione del rinnovo:

   • Imposta promemoria per rinnovare il certificato SSL prima che scada.
   • Conserva copie di backup dei tuoi file CSR e certificato per uso di emergenza.