Installation des SSL-Zertifikats auf den Microsoft Exchange Server 2010 und 2007

Installation des SSL-Zertifikats auf Microsoft Exchange 2010

Das ausgestellte SSL-Zertifikat erhalten Sie per E-Mail. Es kommt in einer Textdatei an, codiert in dem Format Base64. Erstellen Sie eine Datei .cer und kopieren Sie sie auf Ihren Server.

Öffnen Sie die Exchange Management Konsole über Start > Programs > Microsoft Exchange 2010 > Exchange Management Console. In dem Fenster in der Mitte wählen Sie Manage Databases aus und nachfolgend links in dem Menü Server configuration.

In der Mitte des Bildschirms wird Ihnen eine Liste von Zertifikaten auf dem Server angezeigt. Klicken Sie rechts auf Complete Pending Request und in dem geöffneten Dialog wählen Sie die Datei mit dem Zertifikat aus. Durch Klicken auf Complete wird das Zertifikat auf den Server eingespielt.

Drücken Sie F5 zur Aktualisierung der Zertifikatsliste. In der Liste der Serverzertifikate muss in der Spalte Self Signed die Bezeichnung False stehen. Falls True angezeigt wird, haben Sie ein falsches Zertifikat gewählt, oder das Zertifikat ist tatsächlich Self-signed (nicht vertrauenswürdig).

Nun müssen die mit dem Zertifikat zusammenhängenden Dienste eingestellt werden. In dem Angebot rechts klicken Sie Assign Services to Certificate an. Es wird Ihnen eine Liste der Server angezeigt; setzen Sie fort, um die Serverdienste auszuwählen. Die Auswahl bestätigen Sie in den nächsten zwei Schritten und schließen Sie den Dialog mit einem Klick auf Finish.

Das Zertifikat ist nun installiert und für den Einsatz auf Ihrem Exchange Server bereit.

Installation über PowerShell

Falls Sie die Installation über die PowerShell-Kommandozeile durchführen möchten, geben Sie das folgende Kommando ein:

Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path c:\your_domain_name.p7b -Encoding byte -ReadCount 0)) | Enable-ExchangeCertificate -Services "IIS,POP,IMAP,SMTP"

Installation des SSL-Zertifikats auf Microsoft Exchange 2007

Das ausgestellte SSL-Zertifikat erhalten Sie per E-Mail. Es kommt in einer Textdatei an, codiert in dem Format Base64. Erstellen Sie eine Datei .cer und kopieren Sie sie auf Ihren Server.

Über Start > Programs > Microsoft Exchange Server 2007 aktivieren Sie die Exchange Management Shell.

Nachfolgend lösen Sie die folgenden Befehle aus:

Import-ExchangeCertificate -Path C:\certificate_name.crt
Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS"

Beschreibung der Parameter

• Import-ExchangeCertificate — Importiert das Zertifikat oder das Chain der Zertifikate von der Zertifizierungsstelle
• -Path — Spezifiziert den Pfad, in den das Zertifikat installiert werden soll
• Enable-ExchangeCertificate — Lässt das Zertifikat für konkrete Dienste zu oder verbietet es
• -Services — Spezifiziert, für welche Dienste das Zertifikat genutzt werden soll. Sie können die folgenden Werte nutzen: IMAP, POP, UM, IIS, SMTP, None

Überprüfung der Installation

Zur Überprüfung der Installation für den betreffenden Dienst dient der Befehl:

Get-ExchangeCertificate

Es wird Ihnen eine Liste von den Zertifikaten angezeigt, samt ihren Abdrücken (hash), dem Dienst, den sie nutzen, und Subject Name.

Falls Sie eine konkrete Domain überprüfen möchten, nutzen Sie den Parameter:

Get-ExchangeCertificate -DomainName yourdomainname

Falls das konkrete Zertifikat nicht richtig aktiviert ist, können Sie es mit dem folgenden Befehl korrigieren:

Enable-ExchangeCertificate -Thumbprint [hier den Thumbprint eingeben] -Services "SMTP, IMAP, POP, IIS"

Zum Schluss der Installation muss der Server neugestartet werden.

Kontrolle der Installation

Die Richtigkeit der Installation des SSL-Zertifikats können Sie überprüfen mit dem Tool der Zertifizierungsstelle. Weitere Informationen finden Sie im Abschnitt Überprüfung der SSL-Zertifikatsinstallation mit unserem Tool.

Ist das zu viel für Sie?

Sollten Sie sich bei einem der Installationsschritte nicht zurechtfinden, zögern Sie nicht, unseren Kundensupport zu kontaktieren, der Ihnen mit Rat und Tat zur Seite steht.