Installer un certificat SSL sur Microsoft Exchange 2007

Cet article vous guide pour installer un certificat SSL en vous servant de l'Exchange Management Shell (EMS). Si vous n'avez pas encore généré de demande et commandé votre certificat, lisez comment le faire dans les « instructions pour générer une demande de certificat pour Exchange 2007 ».

Autres versions de Microsoft Exchange

La documentation pour installer un certificat SSL pour d'autres versions de Microsoft Exchange peut être consultée dans les articles suivants:

• « Comment installer un certificat sous Microsoft Exchange 2003 »
• « Comment installer un certificat sous Microsoft Exchange 2010 »
• « Comment installer un certificat sous Microsoft Exchange 2013 »

Installer les certificats root and intermédiaires

Il se peut que vous deviez préalablement installer les certificats root et intermédiaires de l'émetteur s'ils n'ont pas été importés sur le serveur antérieurement. Consultez l'article « Comment installer les certificats SSL root et intermédiaires sur Microsoft IIS » pour en savoir plus.

Comment installer un certificat SSL sous Microsoft Exchange 2007?

1. Sauvegardez le fichier certificat SSL que vous avez reçu de l'émetteur vers l'endroit où vous aviez sauvegardé votre fichier CSR.
   
2. Accédez à la console d'Exchange Management Shell via Démarrer, Programmes, Outils Administratifs, Microsoft Exchange 2007, puis Exchange Management Shell.
   
3. Dans la console Exchange Management Shell, saisissez la commande suivante pour executer les cmdlets Import-ExchangeCertificate et Enable-ExchangeCertificate ensemble:
   

   Import-ExchangeCertificate -Path <strong>C:\Desktop\mail_server_com.crt</strong> | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS"

   Le paramètre -Services peut être SMTP, IMAP, POP, IIS et/ou UM. Vous pouvez également désactiver un certificat SSL en configurant le paramètre -Services vers "None".
   
4. Vérifiez que votre certificat SSL est activé sous Exchange à l'aide du cmdlet suivant:
   

   Get-ExchangeCertificate -DomainName <strong>mail.server.com</strong>

   Le certificat devrait s'afficher, avec un thumbprint qui l'identifie, les services pour lequel il est activé, et le nom de domaine principal. Si le certificat n'a pas été correctement activé, relancez le cmdlet Enable-ExchangeCertificate cmdlet avec le thumbprint du certificat:
   

   Enable-ExchangeCertificate -ThumbPrint <strong>[coller thumbprint ici]</strong> -Services "SMTP, IMAP, POP, IIS"
   

5. Votre certificat SSL est désormais installé et activé sur Microsoft Exchange. Testez votre certificat en vous connectant avec Outlook, ou en ouvrant le client webmail Outlook Web Access dans votre navigateur.
   
6. Si votre certificat ne s'affiche pas correctement, il se peut que vous deviez redémarrer le serveur, particulièrement si vous avez importé les certificats root et intermédiaires.
   
7. Votre certificat est désormais pret à l'emploi sur Exchange 2007. Félicitations!