Share via

Procédure d'export d'un certificat SSL

  • Article

 

S’applique à : Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

Dernière rubrique modifiée : 2007-03-23

Cette rubrique décrit l'utilisation de l'environnement de ligne de commande Exchange Management Shell pour exporter un certificat SSL (Secure Sockets Layer). Un certificat SSL est installé sur un ordinateur Microsoft Exchange Server 2007 sur lequel le rôle serveur d'accès au client est installé. Le certificat SSL active le serveur d'accès au client pour qu'il chiffre les communications avec les clients à l'aide de la technologie SSL. Le certificat SSL installé sur le serveur d'accès au client peut être le certificat auto-signé par défaut, un certificat provenant d'une autorité de certification d’infrastructure à clé publique (PKI) Windows ou d'une autorité de certification commerciale tierce. Pour plus d'informations sur les différents types de certificats, consultez la rubrique Présentation du protocole SSL pour les serveurs d'accès au client.

Vous pouvez exporter un certificat existant ou une demande de certificat. Pour installer une copie du certificat SSL sur un ordinateur client ou un périphérique mobile, le certificat doit être exporté à l'aide de la cmdlet Export-ExchangeCertificate.

importantImportant :
Les versions antérieures d'Microsoft Exchange vous permettent d'utiliser les Services Internet (IIS) pour enregistrer une copie du certificat. Bien que les services Internet IIS vous permettent toujours d'enregistrer une copie du certificat dans Exchange 2007, il n'est pas recommandé de le faire. Utilisez la cmdlet Export-ExchangeCertificate pour générer une copie du certificat et l'importer dans un autre serveur, ordinateur client ou périphérique.

Après avoir exporté le certificat SSL sous la forme d'un fichier PKCS #12, le fichier peut être importé par :

  • un autre serveur Exchange 2007, à l'aide de la cmdlet Import-ExchangeCertificate ;

  • un ordinateur client, à l'aide d'un assistant Importation de certificat dans la console de gestion Microsoft ;

  • un périphérique mobile, à l'aide d'un bureau ActiveSync.

    Notes

    Tous les périphériques mobiles ne prennent pas en charge l'installation de certificats SSL. Pour plus d'informations, consultez la documentation de votre périphérique mobile.

Avant de commencer

Pour exécuter la procédure suivante, vous devez utiliser un compte auquel le rôle Administrateur Affichage seul d'Exchange et l'appartenance au groupe Administrateurs local ont été délégués.

Pour plus d'informations sur les autorisations, la délégation de rôles et les droits requis pour administrer Exchange Server 2007, consultez la rubrique Considérations relatives aux autorisations.

Procédure

Utilisation de l'environnement de ligne de commande Exchange Management Shell pour exporter un certificat SSL

  • Exécutez la commande suivante :

    Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password

Pour plus d'informations sur la syntaxe et les paramètres, consultez la rubrique Export-ExchangeCertificate.

Pour plus d'informations

Pour plus d'informations sur les certificats SSL, consultez les rubriques suivantes :