Condividi tramite

Come richiedere un certificato SSL

  • Articolo

 

Si applica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Ultima modifica dell'argomento: 2007-03-19

Questo argomento spiega come utilizzare Exchange Management Shell per generare una richiesta di un nuovo certificato SSL (Secure Sockets Layer). Per impostazione predefinita, Microsoft Exchange Server 2007 viene installato con un certificato SSL autofirmato. Non tutte le applicazioni client di Exchange sono in grado di funzionare utilizzando il certificato autofirmato. In questo argomento viene descritto come generare una richiesta per un nuovo certificato SSL attendibile di terze parti. Per ulteriori informazioni sui tipi di certificati SSL e su come sceglierne uno per la propria organizzazione, vedere Concetti relativi a SSL per i server Accesso client.

Informazioni preliminari

Per eseguire la procedura riportata di seguito, è necessario utilizzare un account che disponga della delega del ruolo Amministratori di Exchange con diritti di sola visualizzazione e l'appartenenza al gruppo Administrators locale.

Per ulteriori informazioni sulle autorizzazioni, sulla delega dei ruoli e sui diritti necessari per l'amministrazione di Exchange Server 2007, vedere Considerazioni sulle autorizzazioni.

Procedura

Per utilizzare Exchange Management Shell per richiedere un certificato SSL

  • Eseguire il comando riportato di seguito:

    New-ExchangeCertificate -generaterequest -subjectname "dc=com,dc=contoso,o=Contoso Corporation,cn=exchange.contoso.com" -domainname CAS01,CAS01.exchange.corp.contoso.com,exchange.contoso.com,autodiscover.contoso.com -PrivateKeyExportable $true -path c:\certrequest.txt

    Dopo aver generato la richiesta certificato, è possibile inviarla ad un'autorità di certificazione.

    Nota

    Se è necessario esportare una copia del certificato per importarlo in un computer client o in un altro computer server, quando si crea la richiesta è necessario utilizzare il parametro -privatekeyexportable:$true .

Per ulteriori informazioni sulla sintassi e sui parametri, vedere New-ExchangeCertificate.

Ulteriori informazioni

Per ulteriori informazioni su come inviare la richiesta ad un'autorità di certificazione, vedere Come recuperare un certificato server da un'Autorità di certificazione.