Installer manuellement un certificat SSL sur mon Exchange Server 2013

Une fois votre demande de certificat approuvée, vous pouvez télécharger votre certificat depuis le gestionnaire SSL et l’installer sur votre Microsoft Exchange Server 2013.

Copiez vos fichiers de certificat sur le serveur

1. Ouvrez le dossier de partage réseau du serveur Exchange où sont stockés vos fichiers de certificat et de clé, puis téléchargez votre certificat intermédiaire (gd_iis_intermediates.p7b ou similaire) et votre certificat primaire ( fichier.crt au nom aléatoire) dans ce dossier.

Ajouter un Snap-in de certificat à la console de gestion Microsoft (MMC)

2. Cliquez sur votre menu Démarrer, puis cliquez sur Exécuter.
3. Dans l’invite, tapez mmc et cliquez sur OK.
4. Cliquez sur Fichier, puis sur Ajouter/Supprimer un Snap-in.
5. Dans la nouvelle fenêtre, cliquez sur le bouton Ajouter.
6. Dans la nouvelle fenêtre, sélectionnez Certificats et cliquez sur Ajouter.
7. Sélectionnez Compte d’ordinateur pour le snap-in et cliquez sur Suivant.
8. Cliquez sur Ordinateur local et cliquez sur Terminer.
9. Cliquez sur Fermer dans la fenêtre Ajouter un Snap-in autonome.
10. Cliquez sur OK dans la fenêtre Ajouter/Supprimer un Snap-in.

Importer le certificat de l’autorité de certification intermédiaire

11. Dans la console MCC, cliquez sur ▸ pour développer les certificats (ordinateur local).
12. Cliquez avec le bouton droit de la souris sur le dossier Intermediate Certification Authorities, survolez All Tasks et cliquez sur Import.
13. Dans la nouvelle fenêtre, cliquez sur Suivant.
14. Cliquez sur Parcourir, trouvez votre fichier de certificat intermédiaire précédemment téléchargé et cliquez sur Ouvrir.
15. Cliquez sur Suivant, vérifiez que les informations du certificat sont correctes et cliquez sur Terminer.
16. Fermez la notification de réussite de l’importation.

Installer votre SSL avec l’Exchange Admin Center

17. Accédez à l’Exchange Admin Center en ouvrant un navigateur Web et en vous rendant à l’adresse suivante https://localhost/ecp
18. Connectez-vous à votre compte en utilisant le format Domain\user pour votre nom d’utilisateur et le mot de passe correspondant.
19. Dans la barre latérale gauche, sélectionnez Servers.
20. À la fin du menu supérieur de la section principale, sélectionnez Certificats.
21. Sélectionnez votre certificat avec un statut de demande en attente dans le panneau principal. Il peut être identifié par le nom amical que vous avez choisi lors de la génération du CSR.
22. Dans la colonne de droite, trouvez la section Statut et cliquez sur Terminer.
23. Dans la nouvelle fenêtre, tapez le chemin du dossier de partage du réseau et le nom de votre fichier .crt dans le champ Fichier à importer et cliquez sur ok.

Activez votre certificat SSL

24. Dans le panneau principal de la page Certificats, sélectionnez votre certificat dont l’état est Valide.
25. Au-dessus de la liste des certificats, cliquez sur l’icône du crayon pour modifier votre certificat.
26. Dans la nouvelle fenêtre, trouvez la section exchangecert à gauche et cliquez sur Services.
27. Sélectionnez les services pour lesquels vous souhaitez que le certificat soit activé (par exemple : SMTP, IMAP, POP et IIS).
28. Cliquez sur enregistrer.

Étape suivante

• Utilisez notre vérificateur de certificats pour confirmer que le SSL est installé.

Plus d’informations

• Renouvellement de votre certificat SSL.

Remarque : par courtoisie, nous fournissons des informations sur la manière d’utiliser certains produits tiers, mais nous ne cautionnons ni ne soutenons directement les produits tiers et nous ne sommes pas responsables des fonctions ou de la fiabilité de ces produits. Les marques et logos de tiers sont des marques déposées de leurs propriétaires respectifs. Tous droits réservés.