Instalar Certificado - Microsoft Exchange 2007
Este artigo fornece instruções passo-a-passo para instalar seu Certificado no Microsoft Exchange 2007.

1. Faça o download e abra o arquivo que contém o seu certificado. Seu arquivo de certificado será nomeado seu_dominio.cer.

2. Copie o arquivo seu_dominio.cer para a pasta C: do seu servidor Exchange.

3. Inicie o Console de Gerenciamento do Exchange, vá em Iniciar> Programas> Microsoft Exchange 2007> Console de Gerenciamento do Exchange (Start > Programs > Microsoft Exchange 2007 > Exchange Management Shell).

4. Execute o comando Import-ExchangeCertificate e comando Enable-ExchangeCertificate juntos (ambos os comandos são executados na mesma linha, separados por uma barra vertical).

Import-ExchangeCertificate -Path C:\your_domain_name.cer | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS"

A opção de Serviços pode ser qualquer combinação destes valores: IMAP, POP, UM, IIS, SMTP. Para desativar um certificado, defina o parâmetro Serviços (Services) para Nenhum (None).

Para ler mais sobre os comandos do Exchange, visite o Exchange Server TechCenter da Microsoft.

Verifique se o certificado está habilitado executando o comando Get-ExchangeCertificate.

[PS] C:\> Get-ExchangeCertificate -DomainName your.domain.name

Thumbprint Services Subject
---------- -------- -------
136849A2963709E2753214BED76C7D6DB1E4A270 SIP.W CN=your.domain.name


Na coluna Serviços (Services), as letras SIP e W são para SMTP, IMAP, POP3 e IIS.

Se o certificado não está devidamente habilitado, você pode re-executar o comando Enable-ExchangeCertificate, colando a impressão digital (thumbprint) do seu certificado como o argumento -ThumbPrint como este:

Enable-ExchangeCertificate -ThumbPrint[cole_seu_thumbprint] -Services "SMTP, IMAP, POP, IIS"

Teste o seu certificado, conectando o seu servidor com o IE, o ActiveSync ou Outlook. Se estiver usando o ISA 2004 ou ISA 2006, você precisa reiniciar seus servidores. Alguns clientes relataram que os serviços do ISA não enviará o certificado intermediário até após uma reinicialização.

Exportando para o seu ISA Server (MUITO IMPORTANTE)

Ao exportar o certificado, certifique-se de incluir todos os certificados na cadeia de certificação, quando for solicitado. Caso contrário, o seu certificado não funcionará corretamente.
Se você está usando um ISA (Internet Security and Acceleration) frente ao seu servidor Exchange, ou possui a necessidade de exportar o certificado SSL para qualquer outro tipo de servidor Microsoft, veja as instruções de exportação do Exchange para um passo-a-passo.

__________________________________________________________________________________________________________________________

Copyright © ActiveWeb - Segurança Digital. Todos os direitos reservados.