Zertfikatsverwaltung auf Microsoft Exchange 2007

Exchange Verwaltungsshell öffnen

Klicken Sie im Menü Start auf Programme und anschießend auf Microsoft Exchange Server 2007.
Klicken Sie auf Exchange-Verwaltungsshell.

Certificate Signing Request (CSR) generieren

Wenn Sie bereits ein Testzertifikat beantragt haben müssen Sie diesen Schritt nicht wiederholen, Sie können den alten CSR verwenden und beim nächstem Schritt fortsetzen.

Geben Sie folgende Befehlszeile in die Verwaltungsshell ein und ändern sie den DomainName und den Path.

New-ExchangeCertificate -DomainName mail.acme.at -SubjectName "c=at,o=acme gmbh, cn=mail.acme.at" -PrivateKeyExportable:$False -GenerateRequest:$True -Path "C:/mail-acme-at.csr"

Der angegebene SubjectName ist kaum von Bedeutung da dieser bei der Zertifizierung überschrieben wird.
Der Path ist der Speicherort des CSR, den CSR brauchen Sie für das Bestellformular.

Bestellformular online ausfüllen

Wählen Sie das Serverzertifikat GLOBALTRUST/A-CERT SERVERCERT auf: https://www.globaltrust.eu/servercert.html bis zu einer Laufzeit von 3 Jahren.
Tragen Sie den generierten CSR in das Feld „Unser generierter CSR lautet:“ ein und füllen Sie das restliche Formular mit Ihren Daten aus.
Falls Sie mehrere DomainNamen in Ihrem Zertifikat benötigen, tragen Sie diese in das Kommentarfeld ein.

Importieren des Zertifikats

Nachdem Sie das Zertifikat von uns bekommen haben, können Sie es importieren und für diverse verfügbare Dienste aktivieren.

Import-ExchangeCertificate -Path "C:/mail-acme-at.cer"

Die Pfadangabe nach „-Path“ sollte auf ihr fertig heruntergeladenes Zertifikat zeigen. Wenn das Zertifikat erfolgreich importiert wurde, gibt dieser Befehl einen Zertifikatfingerabdruck zurück, der zum Aktivieren der Dienste benötigt wird.

Aktivieren des Zertifikats

Um das Zertifikat für alle Dienste zu aktivieren geben Sie folgende Zeile ein und fügen Sie den zuvor ausgegebenen Fingerabdruck ein.

Enable-ExchangeCertificate -Thumbprint <Fingerabdruck> -Services "IMAP, POP, IIS, SMTP"

Quellen

http://technet.microsoft.com/de-de/library/bb851505%28EXCHG.8…

http://technet.microsoft.com/de-de/library/bb123778%28EXCHG.8…