Installazione di un Certificato SSL su Microsoft Exchange 2010

Autore:Lars Nyström
Aggiornato:7 mag 2025

Prerequisiti

  1. Ottenimento del certificato SSL: assicurati di aver ottenuto il certificato SSL da un'autorità di certificazione (CA) attendibile. Questo può essere fatto via e-mail o scaricato dal portale del tuo provider.
  2. Formato file: il certificato deve essere in formato .cer o .p7b.
  3. Strumenti di amministrazione di Exchange Server: installare e configurare gli strumenti necessari, ad esempio la console di gestione di Exchange, per gestire i certificati sul server.

Passaggi per l'importazione di un certificato SSL

1. Accesso alla console di gestione di Exchange

  • Aprire la console di gestione di Exchange (EMC) sul server di Exchange.
  • Passare a Configurazione server nel menu a sinistra.

2. Seleziona il tuo Exchange Server

  • Nel riquadro destro, selezionare il server di Exchange dall'elenco dei server disponibili.

3. Importare il Certificato SSL

  • Fare clic con il pulsante destro del mouse sul pool Certificati di scambio nel pannello centrale.
  • Scegliere Importa certificato Exchange dal menu contestuale.
  • Viene visualizzata la procedura guidata Importazione certificato Exchange:
    • Fare clic su Sfoglia per individuare il file .cer o .p7b.
    • Selezionare il file e fare clic su Apri.
    • Fare clic su Avanti per procedere con l'importazione.

4. Assegnazione dei servizi al certificato

  • Dopo l'importazione, fare clic su Assegna servizi nella procedura guidata.
  • Nella finestra successiva:
    • Scegli quali servizi (ad esempio, Secure Sockets Layer (SSL)) vuoi assegnare al tuo certificato.
    • Fare clic su Avanti, quindi su Fine per completare l'assegnazione.

- Cinque. Verificare l'installazione del certificato

  • Tornare alla Console di gestione di Exchange.
  • Verifica che il tuo certificato sia presente nell'elenco dei servizi assegnati.
  • Assicurati che lo stato del certificato sia Abilitato e verifica che sia correttamente associato ai tuoi servizi (ad esempio, SMTP, IMAP).

Risoluzione degli errori comuni

Errore: "I dati di origine sono danneggiati o non correttamente codificati Base64."

  • Questo errore può verificarsi durante il processo di importazione. Per risolvere:
    • Aggiorna l'elenco dei certificati premendo F5.
    • Verificare se lo stato del certificato riporta False sotto Autofirmato.
    • Se i problemi persistono, crea una nuova richiesta di certificato (CSR) su Exchange Server e rilascia nuovamente il certificato SSL.

Importazione di un file PFX

  • Se si dispone di un file .pfx (che include informazioni sulla chiave privata), attenersi alla seguente procedura:
    1. Aprire Configurazione server.
    2. Fare clic con il pulsante destro del mouse sull'area vuota nel campo Certificato di Exchange.
    3. Selezionare Importa certificato Exchange e cercare il file .pfx.
    4. Dopo l'importazione, assegnare i servizi come descritto sopra.

Note aggiuntive

  • Assicurarsi di disporre dell'accesso amministrativo a Exchange Server e delle autorizzazioni necessarie per gestire i certificati.
  • Eseguire sempre il backup dei file importanti prima di eseguire questi passaggi.
  • Verificare che il certificato sia configurato correttamente in servizi come Outlook e OWA per l'accesso esterno.