En este tutorial, le mostraremos cómo generar una CSR en Microsoft Exchange. A continuación encontrará tutoriales para cada versión de MXS.
Una vez que la CA haya validado la CSR y emitido el certificado SSL, puede continuar con las instrucciones de instalación de Exchange SSL.
Índice
- Cómo generar un código CSR en Microsoft Exchange 2013 y 2016?
- ¿Cómo generar un código CSR en Microsoft Exchange 2010?
- ¿Cómo generar un código CSR en Microsoft Exchange 2007?
- ¿Cómo generar un código CSR en Microsoft Exchange 2003?
Cómo generar un código CSR en Microsoft Exchange 2013 y 2016?
Utilizaremos Exchange Admin Center (EAC) para crear su CSR.
- Abra su navegador y escriba la URL de su servidor (por ejemplo, https://localhost/ecp) para acceder al Centro de administración de Exchange.
- En la página EAC, seleccione Servidores en el menú de la izquierda y, a continuación, haga clic en Certificados en la parte superior derecha.
- Haga clic en el símbolo + para iniciar el asistente para nuevos certificados de Exchange
- En la nueva ventana, seleccione Crear una solicitud de certificado a una autoridad de certificación y, a continuación, haga clic en Siguiente.
- Ahora, introduzca un nombre amigable para su certificado. Puede elegir el nombre que desee; no obstante, le recomendamos que introduzca su nombre de dominio para no confundirse
- Si desea proteger su servidor de correo con un certificado Wildcard, marque la casilla e introduzca el nombre del dominio base con un asterisco delante del dominio (por ejemplo, *.ssldragon.com). Para los certificados normales, deje la casilla sin marcar. Haga clic en Siguiente
- En la siguiente ventana, haga clic en Examinar y seleccione el servidor en el que desea almacenar la solicitud de certificado. Haga clic en Siguiente
- Omita este paso si está generando un código CSR para un certificado comodín; de lo contrario, continúe. En la lista, seleccione los servicios que desea asociar a su certificado SSL. Utilice “Ctrl+clic izquierdo” para resaltar los servicios. Cuando hayas terminado, haz clic en Siguiente.
- Si dispone de un certificado SSL multidominio, en la siguiente ventana aparecerá una lista de los dominios y subdominios que puede incluir. Utilice el botón + para añadir nombres adicionales, o el botón – para eliminar los que no desee. Asegúrese de no eliminar el nombre del servidor, ya que también está presente en la lista. Compruebe los nombres y haga clic en Siguiente
- Specify information about your organization. Follow the examples below:
- Nombre de la organización – el nombre registrado oficialmente de su organización
- Nombre del departamento: el departamento que gestiona sus certificados SSL. Por lo general, se trata de TI
- Nombre del país/región: el país en el que está ubicada legalmente su organización.
- Ciudad/localidad – la ciudad/localidad en la que su empresa tiene su sede legal
- Estado/Provincia – el estado/provincia donde su empresa está legalmente ubicada
- En la siguiente ventana, en *Guardar la solicitud de certificado en el siguiente archivo, introduzca la ruta en la que desea guardar el archivo de solicitud de certificado (archivo .req) y, a continuación, haga clic en Finalizar.
- Abra el código CSR recién generado con un editor de texto como el Bloc de notas. Copie el contenido de ese archivo y péguelo en el formulario de pedido de SSL Dragon. Asegúrese de incluir las etiquetas –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–.
- Espere a que su certificado SSL llegue a su buzón de correo electrónico y continúe con la instalación.
¿Cómo generar un código CSR en Microsoft Exchange 2010?
Microsoft Exchange Server 2010 introdujo una gran lista de mejoras y nuevas funciones, como una base de datos, un servidor de acceso de cliente, un archivo personal, requisitos de hardware reducidos y muchas más. El proceso de creación de CSR también ha cambiado con respecto a las versiones anteriores. Siga los pasos que se indican a continuación para generar correctamente su código CSR para MXS 2010.
- Inicie la Consola de administración de Exchange a través de Inicio > Programas > Microsoft Exchange 2010.
- En la pestaña Salud de la organización, haga clic en Gestionar bases de datos en Resumen de la organización.
- En el menú Exchange de la izquierda, seleccione Configuración del servidor y, a continuación, elija Nuevo certificado Exchange en el panel derecho
- Se abrirá el Asistente para nuevo certificado de Exchange. En el menú Introducción , introduzca un nombre descriptivo para el certificado y haga clic en Siguiente.
- En la sección Ámbito de dominio pulse Siguiente.
Nota: Si desea añadir un certificado Wildcard, marque la casilla Habilitar certificado Wildcard, introduzca el nombre del dominio raíz junto con un asterisco (por ejemplo, *.ssldragon.com) y haga clic en Siguiente. - En Configuración de Exchange, seleccione los servicios que desea proteger y haga clic en Siguiente.
- En la página Dominios de certificado, añada el nombre común (el nombre de dominio completo asociado al certificado SSL). Haga clic en Establecer como nombre común y, a continuación, en Siguiente
- En la sección Organización y ubicación, rellene los campos con información actualizada sobre su empresa. Asegúrese de introducir el nombre oficial y el lugar donde la organización está legalmente registrada.
- En la misma sección Organización y ubicación, haga clic en Examinar y seleccione una ubicación para guardar el archivo CSR. Especifique un nombre para el archivo.req y haga clic en Guardar
- Ahora, en el Asistente para nuevo certificado de Exchange, haga clic en Siguiente, luego en Nuevo y, por último, en Finalizar.
- A continuación, debe abrir el archivo CSR y copiar y pegar todo el contenido, incluyendo –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST– en un editor de texto como Notepad
- Utilice el CSR en el proceso de pedido con SSL Dragon
- Espere a que la CA apruebe su solicitud de SSL y, una vez que reciba el certificado, proceda con la instalación.
¿Cómo generar un código CSR en Microsoft Exchange 2007?
- Haga clic en Inicio, vaya a Todos los programas > Microsoft Management Server 2007 y seleccione Exchange Management Shell
- Copie y pegue el siguiente comando en un editor de texto plano como el Bloc de notas de Windows:
New-ExchangeCertificate -GenerateRequest -SubjectName "C=US, L=City, S=State, O=Company Name, OU=Organizational Unit, CN=www.website.com" -privatekeyexportable:$true -keysize 2048 -Path c:\certificate_request.txt - Actualice los siguientes parámetros como se muestra a continuación:
- C -Código de país de dos letras de la ubicación de su organización (por ejemplo, EE.UU.)
- L – Nombre completo de la ciudad o localidad de su organización (por ejemplo, San José)
- S – Nombre completo del estado, región o provincia de su organización (por ejemplo, California)
- O – El nombre legalmente registrado de su organización (por ejemplo, GPI Holding, LLC)
- OU – Unidad de la organización responsable de la gestión de SSL (por ejemplo, TI)
- CN – El nombre de dominio completo que desea proteger (por ejemplo, ssldragon.com)
Nota: Si desea proteger su sitio con un certificado SSL comodín, añada un asterisco delante del nombre de dominio (por ejemplo, *.ssldragon.com). - -privatekeyexportable – ponga este parámetro a $true para permitir la exportación del certificado
- -keysize – establece este parámetro en 2048 (la longitud de bits estándar de la industria)
- -Ruta – indique la ruta y el nombre de archivo del certificado generado (por ejemplo, c:\csr\certrequest.txt). En este ejemplo, el certificado se creará en la carpeta “csr” de la unidad C:.
- Vuelve a comprobar el comando que acabas de editar y cópialo y pégalo en Exchange
- Si la generación de la CSR tiene éxito, su huella digital estará disponible. Ahora, debe copiar y pegar todo el contenido en un archivo de texto, incluyendo –BEGIN NEW CERTIFICATE REQUEST– y –END NEW CERTIFICATE REQUEST–.
- Envíe su CSR recién generado durante el proceso de pedido con SSL Dragon.
- Espere a que la CA valide su solicitud y emita el certificado SSL. Una vez que llegue a su buzón de correo electrónico, prepárese para instalar el certificado SSL.
¿Cómo generar un código CSR en Microsoft Exchange 2003?
Para la gestión de certificados, Microsoft Exchange 2003 trabaja en tándem con la consola Microsoft IIS. Consulte nuestra guía detallada sobre cómo generar un código CSR en Microsoft IIS 5 y 6 y, a continuación, vuelva a esta guía.
Ahorre un 10% en certificados SSL al realizar su pedido hoy mismo.
Emisión rápida, cifrado potente, 99,99% de confianza del navegador, asistencia dedicada y garantía de devolución del dinero en 25 días. Código del cupón: SAVE10
