Exportieren eines SSL-Zertifikats
Gilt für: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007
Letztes Änderungsdatum des Themas: 2007-03-23
In diesem Thema wird das Exportieren eines SSL-Zertifikats (Secure Sockets Layer) mithilfe der Exchange-Verwaltungsshell erläutert. Ein SSL-Zertifikat wird auf dem Microsoft Exchange Server 2007-Computer installiert, auf dem die ClientAccess-Serverfunktion installiert ist. Es ermöglicht dem Clientzugriffsserver, die Kommunikation mit Clients unter Verwendung von SSL-Technologie zu verschlüsseln. Das auf dem Clientzugriffsserver installierte SSL-Zertifikat kann das selbstsignierte Standardzertifikat, ein Zertifikat von einer Windows PKI-Zertifizierungsstelle (Public-Key-Infrastruktur) oder ein Zertifikat von einer vertrauenswürdigen Zertifizierungsstelle eines kommerziellen Drittanbieters sein. Weitere Informationen zu den Unterschieden zwischen den verschiedenen Zertifikattypen finden Sie unter Informationen zu SSL für Clientzugriffsserver.
Sie können ein vorhandenes Zertifikat oder eine Zertifikatsanforderung exportieren. Zum Installieren einer Kopie des SSL-Zertifikats auf einem Clientcomputer oder mobilen Gerät muss das Zertifikat unter Verwendung des Cmdlets Export-ExchangeCertificate exportiert werden.
Wichtig
In früheren Versionen von Microsoft Exchange konnten Sie eine Kopie des Zertifikats mit IIS (Internet Information Services) erstellen. Sie können in Exchange 2007 zwar immer noch eine Kopie des Zertifikats mit IIS speichern, dies wird aber nicht empfohlen. Verwenden Sie das Cmdlet Export-ExchangeCertificate, um eine Kopie des Zertifikats für den Import auf einen anderen Server, einen Clientcomputer oder ein sonstiges Gerät zu generieren.
Nach dem Exportieren des SSL-Zertifikats als PKCS #12-Datei können Sie diese Datei anschließend folgendermaßen importieren:
Auf einen anderen Exchange 2007-Server: mit dem Cmdlet Import-ExchangeCertificate
Auf einen Clientcomputer: mit dem Zertifikatimport-Assistenten in der Microsoft-Verwaltungskonsole
Auf ein mobiles Gerät: über Desktop-ActiveSync
Hinweis
Nicht alle mobilen Geräte unterstützen die Installation von SSL-Zertifikaten. Weitere Informationen hierzu finden Sie in der Dokumentation zum mobilen Gerät.
Bevor Sie beginnen
Damit Sie das folgende Verfahren ausführen können, muss die Rolle Exchange-Administrator mit Leserechten und die Mitgliedschaft in der lokalen Gruppe Administratoren an das verwendete Konto delegiert worden sein.
Weitere Informationen zu Berechtigungen, zum Delegieren von Rollen und zu den Rechten, die für die Verwaltung von Exchange Server 2007 erforderlich sind, finden Sie unter Überlegungen zu Berechtigungen.
Verfahren
So verwenden Sie die Exchange-Verwaltungsshell zum Exportieren eines SSL-Zertifikats
Führen Sie den folgenden Befehl aus:
Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password
Weitere Informationen zu Syntax und Parametern finden Sie unter Export-ExchangeCertificate.
Weitere Informationen
Weitere Informationen zu SSL-Zertifikaten finden Sie unter den folgenden Themen: