Nachdem Sie die CSR In unserer Online-Bewerbung müssen Sie alle von uns bereitgestellten Dateien herunterladen, sobald Ihr Zertifikat zur Installation bereit ist. Sie müssen das Zwischen- und Primärzertifikat auf Ihrem Microsoft® Exchange Server 2010 installieren, um die Installation abzuschließen. Sie können Ihr Zertifikat von Ihrem ssl.com-Konto herunterladen.
Für Exchange Server 2010 ist ein UCC-Zertifikat (Multiple Domain) erforderlich, um alle Dienste sicher ausführen zu können.
So installieren Sie ein SSL-Zertifikat in Microsoft Exchange 2010
- Um das Zwischenzertifikat zu installieren, klicken Sie auf Start und dann auf Ausführen.
- Geben Sie mmc ein und klicken Sie dann auf OK. Das Fenster Microsoft Management Console (Console1) wird geöffnet.
- Klicken Sie im Fenster Console1 auf Datei und wählen Sie dann Snap-In hinzufügen / entfernen. Das Fenster Snap-Ins hinzufügen oder entfernen wird angezeigt.
- Wählen Sie im Fenster Snap-Ins hinzufügen oder entfernen die Option Zertifikate aus, und klicken Sie dann auf Hinzufügen.
- Wählen Sie im Fenster Computerkonto die Option Computerkonto aus, und klicken Sie dann auf Weiter.
- Wählen Sie im Fenster Computer auswählen die Option Lokaler Computer aus, und klicken Sie dann auf Fertig stellen.
- Klicken Sie im Fenster Snap-Ins hinzufügen oder entfernen auf OK.
- Klicken Sie im Fenster Console1 auf +, um den Ordner Zertifikate (lokaler Computer) auf der linken Seite zu erweitern.
- Klicken Sie mit der rechten Maustaste auf Zwischenzertifizierungsstellen, bewegen Sie den Mauszeiger über Alle Aufgaben und klicken Sie dann auf Importieren.
- Klicken Sie im Fenster des Zertifikatimport-Assistenten auf Weiter.
- Klicken Sie auf Durchsuchen, um die Zwischenzertifikatsdatei zu finden.
- Ändern Sie im Fenster Öffnen den Dateierweiterungsfilter in PKCS # 7-Zertifikate (* .spc; *. P7b), wählen Sie die Datei * _iis_intermediates.p7b aus und klicken Sie dann auf Öffnen.
- Klicken Sie im Fenster des Zertifikatimport-Assistenten auf Weiter.
- Wählen Sie Alle Zertifikate im folgenden Speicher ablegen aus und klicken Sie dann auf Durchsuchen.
- Wählen Sie im Fenster Zertifikatspeicher auswählen die Option Zwischenzertifizierungsstellen aus, und klicken Sie dann auf OK.
- Klicken Sie im Fenster des Zertifikatimport-Assistenten auf Weiter.
- Klicken Sie auf Fertig stellen.
- Klicken Sie auf OK.
- Schließen Sie das Fenster "Konsole1" und klicken Sie auf "Nein", um die Konsoleneinstellungen zu entfernen.
- Klicken Sie zum Installieren des primären Zertifikats auf Start, auf Alle Programme, Microsoft Exchange Server 2010 und dann auf Exchange-Verwaltungskonsole.
- Klicken Sie in der Exchange-Verwaltungskonsole auf Microsoft Exchange On-Premises und dann auf Datenbanken verwalten.
- Klicken Sie auf Serverkonfiguration.
- Wählen Sie unter Exchange-Zertifikate Ihr Zertifikat aus, und klicken Sie dann im Bereich Aktionen rechts auf Ausstehende Anforderung abschließen.
- Klicken Sie im Fenster Vollständige ausstehende Anforderung auf Durchsuchen, um die Zertifikatdatei zu suchen.
- Wählen Sie im Fenster Öffnen die Option Alle Dateien (*. *) Als Dateinamenerweiterung aus, wählen Sie Ihr Zertifikat aus (es wird möglicherweise als TXT-, CER- oder CRT-Datei gespeichert) und klicken Sie dann auf Öffnen.
- Klicken Sie im Fenster "Ausstehende Anforderung abschließen" auf "Abgeschlossen".
HINWEIS: Wenn Sie die Fehlermeldung "Die Quelldaten sind beschädigt oder nicht ordnungsgemäß Base64-codiert" erhalten, überprüfen Sie das Feld Selbstsigniert. Wenn dies der Fall ist, aktualisieren Sie die Konsole, indem Sie F5 auf Ihrer Tastatur drücken. Wenn weiterhin True angezeigt wird, erstellen Sie eine neue CSR und dann erneut einreichen CSR zur Wiederaufbereitung an ssl.com.
- Klicken Sie auf Fertig stellen.
- Wählen Sie in der Exchange-Verwaltungskonsole Ihr Zertifikat unter Exchange-Zertifikate aus.
- Klicken Sie im Menü Aktionen auf Dienste dem Zertifikat zuweisen.
- Wählen Sie im Fenster Dienste dem Zertifikat zuweisen die Server aus, denen Sie Dienste zuweisen möchten, und klicken Sie dann auf Weiter.
- Wählen Sie die Dienste aus, die Sie dem Zertifikat zuweisen möchten, und klicken Sie dann auf Weiter.
- Klicken Sie auf Zuweisen.
- Klicken Sie auf Fertig stellen.
