Cómo exportar un certificado SSL

  • Artículo

 

Se aplica a: Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Última modificación del tema: 2007-03-23

En este tema se explica cómo usar el Shell de administración de Exchange para exportar un certificado SSL. El certificado SSL se instala en un equipo Microsoft Exchange Server 2007 que tiene instalada la función del servidor Acceso de cliente. El certificado SSL permite al servidor Acceso de cliente cifrar las comunicaciones con clientes que usen la tecnología SSL. El certificado SSL instalado en el servidor Acceso de cliente puede ser el certificado autofirmado predeterminado, un certificado de una entidad de certificación (CA) de infraestructuras de clave pública (PKI) de Windows o un certificado de una CA comercial de confianza de otro fabricante. Para obtener más información acerca de los diferentes tipos de certificados, consulte Descripción de SSL para servidores de acceso de cliente.

Es posible exportar un certificado existente o una solicitud de certificado. Para instalar una copia del certificado SSL en un equipo cliente o en un dispositivo móvil, debe exportar el certificado mediante el cmdlet Export-ExchangeCertificate.

Importante

Las versiones anteriores de Microsoft Exchange le permiten usar Internet Information Services (IIS) para guardar una copia del certificado. A pesar de que IIS le permite guardar una copia del certificado en Exchange 2007, no es recomendable hacerlo. Use el cmdlet Export-ExchangeCertificate para generar una copia del certificado para importarlo en otro servidor, equipo cliente o dispositivo.

Después de exportar el certificado SSL en formato de archivo PKCS #12, este archivo se puede importar en:

  • Otro servidor de Exchange 2007, mediante el cmdlet Import-ExchangeCertificate 

  • Un equipo cliente, mediante el Asistente para importación de certificados de la Consola de administración de Microsoft

  • Un dispositivo móvil, mediante un dispositivo ActiveSync de escritorio

    Nota

    No todos los dispositivos móviles admiten la instalación de certificados SSL Para obtener más información, consulte la documentación del dispositivo móvil.

Antes de empezar

Para realizar los procedimientos siguientes, debe usar una cuenta en la que se delegue la función Administrador de Exchange con permiso de vista y la pertenencia al grupo local de administradores.

Para obtener más información acerca de los permisos, la delegación de funciones y los derechos necesarios para administrar Exchange Server 2007, consulte Consideraciones sobre permisos.

Procedimiento

Para usar el Shell de administración de Exchange con el fin de exportar un certificado SSL

  • Ejecute el siguiente comando:

    Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password

Para obtener más información acerca de la sintaxis y los parámetros, consulte Export-ExchangeCertificate.

Información adicional

Para obtener más información acerca de certificados SSL, consulte los siguientes temas: