Ajouter un certificat SSL à Exchange 2010 pour la migration vers Exchange Online

Certains services, tels qu’Outlook Anywhere, la migration de basculement vers Microsoft 365 ou Office 365 et Exchange ActiveSync, nécessitent la configuration de certificats sur votre serveur Exchange 2010. Cet article vous montre comment configurer un certificat SSL d’une autorité de certification tierce.

De quelles autorisations avez-vous besoin ?

Pour ajouter des certificats, le groupe de rôles Gestion de l’organisation doit vous être attribué sur Exchange 2010.

Tâches pour l’ajout d’un certificat SSL

L’ajout d’un certificat SSL à Exchange 2010 s’effectue en trois étapes.

1. Créer une demande de certificat

2. Soumettre la demande à l’autorité de certification

3. Importer le certificat

Créer une demande de certificat

Pour créer une demande de certificat :

1. Ouvrez la console de gestion Exchange (EMC).

2. Sélectionnez le serveur auquel vous souhaitez ajouter le certificat.

3. Dans le volet Actions , sélectionnez Nouveau certificat Exchange.

   

4. Dans l’Assistant Nouveau certificat Exchange , spécifiez un nom pour ce certificat, puis sélectionnez Suivant.

5. Dans la page Étendue du domaine, spécifiez le domaine racine de tous les sous-domaines dans le champ Domaine racine . Si vous souhaitez demander un caractère générique, sélectionnez Activer le certificat générique. Si vous ne souhaitez pas demander de certificat générique, vous devez spécifier chaque domaine que vous souhaitez ajouter au certificat sur la page suivante. Cliquez sur Suivant.

   

6. Sur la page Configuration d’Exchange pour chaque service de la liste affichée, vérifiez que les noms de serveur externe ou interne que les utilisateurs utiliseront pour se connecter au serveur Exchange sont corrects. Par exemple :

   • Si vous avez configuré vos URL internes et externes de manière à ce qu’elles soient identiques, Outlook Web App (lorsque vous accédez à partir d’Internet) et Outlook Web App (lorsque vous accédez à partir de l’intranet) doivent afficher owa.contoso.com. Le carnet d’adresses en mode hors connexion (lorsqu’il est accessible à partir d’Internet) et le carnet d’adresses en mode hors connexion (lorsque vous accédez à partir de l’intranet) doivent afficher mail.contoso.com.

   • Si vous avez configuré les URL internes sur internal.contoso.com, Outlook Web App (lorsque vous accédez à partir d’Internet) doit afficher owa.contoso.com et Outlook Web App (lorsque vous accédez à partir de l’intranet) doit afficher internal.contoso.com.

7. Ces domaines serviront à créer la demande de certificat SSL. Cliquez sur Suivant.

8. Sur la page Domaines de certificat , ajoutez d’autres domaines à inclure dans le certificat SSL.

   Sélectionnez le domaine que vous voulez utiliser comme nom commun pour le certificat >Définir comme nom commun. Par exemple, contoso.com. Cliquez sur Suivant.

9. Dans la page Organisation et emplacement, fournissez des informations sur votre organisation. Ces informations seront incluses dans le certificat SSL.

   Spécifiez l'emplacement du réseau dans lequel vous voulez enregistrer cette demande de certificat. Cliquez sur Suivant.

10. Sur la page Configuration du certificat , passez en revue les informations récapitulatives, choisissez Nouveau pour créer le certificat, puis Terminer sur la page Achèvement .

Soumettre la demande à l’autorité de certification

Après avoir enregistré la demande de certificat, soumettez-la à votre autorité de certification. Il peut s'agir d'un CA interne ou tiers, en fonction de votre organisation. Les clients qui se connectent au serveur d'accès au client doivent approuver le CA que vous utiliser. Vous pouvez effectuer une recherche sur le site web de l’autorité de certification pour connaître les étapes spécifiques à suivre pour soumettre votre demande.

Importer le certificat

Après avoir reçu le certificat de l’autorité de certification, procédez comme suit.

Pour importer la demande de certificat :

1. Ouvrez EMC.

2. Sélectionnez le serveur vers lequel vous souhaitez importer le certificat.

3. Dans le volet Certificats Exchange , sélectionnez la demande que vous avez créée précédemment, puis dans le volet Actions , sélectionnez Terminer la demande en attente.

   

4. Sur la page Demande en attente d’achèvement , spécifiez le chemin d’accès au fichier de certificat SSL que vous avez reçu de votre autorité de certification >Complete.

5. Sur la page Achèvement , sélectionnez Terminer.

6. Pour affecter des services à ce certificat, sur EMC, sélectionnez le serveur Exchange, puis sélectionnez le certificat dans l’onglet Certificats Exchange .

   Dans le volet Actions , sélectionnez Affecter des services au certificat.

7. Sur la page Sélectionner des serveurs de l’Assistant Affecter des services à Certificat, sélectionnez ensuite le nom du serveur auquel vous ajoutez le certificat.>

8. Sur la page Sélectionner des services , sélectionnez les services que vous souhaitez attribuer à ce certificat. Vous devez sélectionner au minimum SMTP et IIS. Cliquez sur Suivant.

9. Sur la page Attribuer des services , sélectionnez Affecter.

   Si l’avertissement s’affiche Remplacer le certificat SMTP par défaut existant ?, sélectionnez Oui>Terminer.