Microsoft Exchange 2010 - SSL certificaataanvraag (CSR) genereren
Laatst bijgewerkt op 6 sep. 2023 13:20:12.
Categorie:
Alles over SSL certificaten
CSR
Exchange 2010
Microsoft
Andere Microsoft Exchange versies
De documentatie voor SSL certificaataanvragen voor andere Microsoft Exchange versies vindt u in volgende artikels:
GUI or command line?
U heeft bij het aanmaken van uw Certificate Signing Request de keuze tussen de grafische schil van Microsoft Exchange Management Console, of de command-line van Microsoft Exchange Management Shell, die door Exchange 2007 geïntroduceerd werd.
Een SSL certificaataanvraag genereren met Exchange Management Shell
- Open de Exchange Management Shell door op Start te klikken, vervolgens Programs, Administrative Tools, Microsoft Exchange 2007, en Exchange Management Shell.
- Aan de Exchange Management Shell prompt tikt u volgend commando om de New-ExchangeCertificate cmdlet uit te voeren:
New-ExchangeCertificate -GenerateRequest -KeySize 2048 -Path c:\www_server_com.csr -SubjectName "c=BE, l=Antwerpen, s=Antwerpen, o=Kinamo NV, cn=mail.server.com" -DomainName owa.server.com, autodiscover.server.com -PrivateKeyExportable:$true
Vervang in bovenstaande regel de informatie door die van uw eigen organisatie:- cn - Het rootdomein waarvoor u het SSL certificaat bestelt.
- o - De officiële benaming van uw bedrijf zoals die voorkomt in uw statuten.
- l - De stad van uw bedrijf.
- s - De staat of provincie van uw bedrijf. Gebruik geen afkortingen!
- c - De twee-letter ISO code voor het land van uw bedrijf.
- -DomainName - lijst aanvullende domeinnamen (SAN's) voor uw certificaat op, gescheiden door komma's. De primaire domeinnaam waarvoor u het SSL certificaat aanvraagt is reeds opgenomen in de cn parameter van het -SubjectName argument.
- Vervolgens zoekt u uw CSR met behulp van Windows Explorer, dubbelklikt u het om het te openen, en kopieert u de volledige inhoud ervan, met inbegrip van de BEGIN CERTIFICATE REQUEST en END CERTIFICATE REQUEST regels, in Kinamo's SSL Certificaat Aanvraag formulier.
- Na ontvangst van uw SSL certificaat kan u verder met het installeren ervan.
Een SSL certificaataanvraag genereren met Exchange Management Console
- Ga naar Start, Programs, Administrative Tools, Microsoft Exchange 2010, Exchange Management Console.
- Klik Manage Databases.
- Selecteer Server Configuration in het linkervenster, en klik New Exchange Certificate in het Actions menu aan de rechterzijde.
- Kies een Friendly Name om uw SSL certificaat te identificeren. Gebruik de domeinnaam waar u het SSL certificaat voor aanvraagt.
- Als u een wildcard certificaat wenst te bestellen, vinkt u het vakje onder Domain Scope aan, zoniet gaat u naar de volgende stap. Als u een wildcard SSL selecteert, wordt stap 5 niet weergegeven.
- In het Exchange Configuration Menu kiest u welke services u wil beveiligen.
- Het Certificate Domains scherm toont een overzicht van domeinnamen die Eschange 2010 suggereert op te nemen. Overloop ze, en voeg desgewenst bijkomende Server Alternative Names (SAN's) toe.
- Voer de details van uw organisatie in:
- Organization - De officiële benaming van uw bedrijf zoals die voorkomt in uw statuten.
- Organization unit - Uw afdeling. U mag dit vak ook leeg laten.
- Country/region - De twee-letter ISO code voor het land van uw bedrijf.
- State/province - De staat of provincie van uw bedrijf. Gebruik geen afkortingen!
- City/locality - De stad van uw bedrijf.
- Klik Browse om te kiezen waar u uw CSR bestand wil bewaren.
- Vervolgens zoekt u uw CSR met behulp van Windows Explorer, dubbelklikt u het om het te openen, en kopieert u de volledige inhoud ervan, met inbegrip van de BEGIN CERTIFICATE REQUEST en END CERTIFICATE REQUEST regels, in Kinamo's SSL Certificaat Aanvraag formulier.
- Na ontvangst van uw SSL certificaat kan u verder met het installeren ervan.
