Creazione di una richiesta di certificato digitale

Si applica a: Exchange Server 2013

In Exchange Server 2013 è possibile gestire i certificati usando EAC o Shell. L'interfaccia di amministrazione di Exchange include una nuova interfaccia utente di gestione dei certificati. Tramite questa nuova interfaccia utente è possibile creare un nuovo certificato, modificare un certificato esistente o rimuovere un certificato.

Che cosa è necessario sapere prima di iniziare?

• Tempo stimato per il completamento: 10 minuti più tempo per la risposta dell'autorità di certificazione.

• Devi disporre delle autorizzazioni per poter eseguire queste procedure. Per visualizzare le autorizzazioni necessarie, vedere la voce "Sicurezza del server Accesso client" nell'argomento Autorizzazioni per client e dispositivi mobili .

• Per informazioni sui tasti di scelta rapida che è possibile utilizzare con le procedure in questo argomento, vedere Tasti di scelta rapida nell'interfaccia di amministrazione di Exchange.

Consiglio

Problemi? È possibile richiedere supporto nei forum di Exchange. Visitare i forum all'indirizzo Exchange Server.

Creazione di una nuova richiesta di certificato tramite EAC

1. Nell'interfaccia di amministrazione di Exchange passare a Certificati server>.

2. Nell'elenco Seleziona server selezionare il server per cui si vuole creare un certificato e quindi fare clic su .

3. Nella procedura guidata Nuovo certificato di Exchange scegliere Crea una richiesta per un certificato da un'autorità di certificazione o Crea un certificato autofirma e quindi selezionare Avanti.

4. Immettere un nome descrittivo per il certificato e selezionare Avanti.

5. Se non è stato scelto un certificato autofirmata e si vuole un certificato con caratteri jolly, selezionare la casella contrassegnata Come richiedere un certificato con caratteri jolly, immettere il dominio radice, ad esempio *.contoso.com, quindi selezionare Avanti. Se si sceglie un certificato autofirmate, ignorare questo passaggio.

6. Selezionare i server a cui si vuole applicare il certificato e selezionare Avanti.

7. Specificare i domini da includere nel certificato e quindi selezionare Avanti.

8. Verificare che i domini inclusi siano corretti. Se è stato scelto un certificato autofirma, selezionare Fine. In caso contrario, selezionare Avanti.

9. Immettere il nome dell'organizzazione, il nome del reparto, la città o la località, lo stato o la provincia e il paese o l'area geografica e quindi selezionare Avanti.

10. Immettere un percorso per salvare la richiesta di certificato e selezionare Fine.

Se non è stato selezionato un certificato autofirma, è necessario inviare il file della richiesta di certificato all'autorità di certificazione per l'elaborazione.

Usare Shell per creare una nuova richiesta di certificato

Eseguire i comandi seguenti.

  $reqfile = New-ExchangeCertificate -GenerateRequest -SubjectName "C=US,o=Contoso,cn=contosotocert" -DomainName "contoso.com" -PrivateKeyExportable $true

$reqfile | out-file c:\certreq.txt

Come verificare se l'operazione ha avuto esito positivo

Se è stato creato un certificato autofirmate, il certificato appena creato verrà visualizzato nell'interfaccia utente di gestione dei certificati. Se è stata creata una richiesta di certificato da un'autorità di certificazione, il file della richiesta di certificato si troverà nel percorso specificato. Inviare questo file all'autorità di certificazione.