Compartilhar via

Como solicitar um certificado SSL

  • Artigo

 

Aplica-se a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Tópico modificado em: 2007-03-19

Este tópico explica como usar o Shell de Gerenciamento do Exchange para gerar uma solicitação de um novo certificado SSL (Secure Sockets Layer). Por padrão, o Microsoft Exchange Server 2007 é instalado com um certificado SSL auto-assinado. Nem todas as aplicações de cliente do Exchange funcionam com esse certificado auto-assinado. Este tópico explica como gerar uma solicitação de um novo certificado SSL confiável de terceiros. Para obter mais informações sobre os tipos de certificados SSL e como escolher um para a sua organização, consulte Compreendendo SSL para Servidores de Acesso para Cliente.

Antes de começar

Para executar o procedimento a seguir, você deve usar a conta à qual esteja delegada a função de Administrador Somente Leitura do Exchange e a associação ao grupo Administradores local.

Para obter mais informações sobre permissões, delegação de funções e os direitos necessários para administrar o Exchange Server 2007, consulte Considerações sobre permissão. 

Procedimento

Para usar o Shell de Gerenciamento do Exchange para solicitar um certificado SSL

  • Execute o seguinte comando:

    New-ExchangeCertificate -generaterequest -subjectname "dc=com,dc=contoso,o=Contoso Corporation,cn=exchange.contoso.com" -domainname CAS01,CAS01.exchange.corp.contoso.com,exchange.contoso.com,autodiscover.contoso.com -PrivateKeyExportable $true -path c:\certrequest.txt

    Após gerar a solicitação de certificado, você pode enviar esta solicitação a uma autoridade de certificação.

    Dica

    Se você tiver de exportar uma cópia do certificado solicitado para importá-lo para um computador cliente ou outro servidor, você deve utilizar o parâmetro -privatekeyexportable:$true ao criar a solicitação.

Para obter mais informações sobre sintaxe e parâmetros, consulte New-ExchangeCertificate.

Para obter mais informações

Para obter mais informações sobre como enviar sua solicitação a uma autoridade de certificação, consulte Como obter um certificado de servidor de uma autoridade de certificação.