Om du vill generera en begäran om certifikatsignering (CSR) för ett SSL-certifikat i Microsoft Exchange 2013 kan du använda cmdlet:en New-ExchangeServerCertificate i Exchange Management Shell. Så här kan du göra det:

1. Öppna Exchange Management Shell: Börja med att öppna Exchange Management Shell på servern.

2. Kör cmdleten New-ExchangeServerCertificate:

   New-ExchangeServerCertificate -Name "<Friendly Name for Certificate>" -DnsDomain "<YourDomain.com>" -Country "XX" -State "State or Province" -City "Location" -Organization "Company Name" -OrganizationalUnit "Department" -CommonName "<Fully Qualified Domain Name>"
   

   • Ersätt <Friendly Name for Certificate> med ett namn som du använder för att identifiera certifikatet.
   • Använd ditt fullt kvalificerade domännamn (FQDN) för -DnsDomain och -CommonName.
   • Ange rätt landskod på två bokstäver för -Country, namnet på delstaten eller provinsen för -State och staden för -City.
   • Ange organisationens namn i -Organization och avdelning eller roll i -OrganizationalUnit.

3. Skicka CSR till en certifikatutfärdare (CA): När du har kört cmdlet:en får du CSR:en. Skicka in detta till en betrodd CA som Let's Encrypt eller en intern CA.

4. Importera SSL-certifikatet: När certifikatutfärdaren har utfärdat certifikatet laddar du ner det och använder:

   Import-ExchangeServerCertificate -FilePath "<Certs\MyCert.cer>" -PasswordOrKeyFilePassword "<Password>"
   

Ersätt <Certs\MyCert.cer> med den faktiska filsökvägen och <Password> med det lösenord du använde när du begärde certifikatet.

5. Anmärkningar:

   • Se till att alla uppgifter som land, stat, stad och organisation är korrekta.
   • Undvik specialtecken i parametervärden; håll dig till alfanumeriska.
   • Ange -PrivateKeyExportable $true om certifikatet ska användas på en annan server.

6. Aktivera certifikatet: Använd hela CSR-texten från certifikatutfärdaren, inklusive raderna BEGIN och END, när du aktiverar det i Exchange.