Cómo instalar un certificado SSL en Exchange

En esta guía aprenderá a instalar un certificado SSL en servidores Exchange (MXS). Además de los aspectos técnicos, esta guía también presenta consejos útiles sobre dónde comprar el certificado SSL perfecto para Microsoft Exchange Server.

Dado que cubrimos diferentes versiones de MXS, por favor compruebe su versión de MXS antes de continuar con este tutorial.

Índice

1. Cómo generar un código CSR en Microsoft Exchange
2. Cómo instalar un certificado SSL en Microsoft Exchange 2019
3. Cómo instalar un certificado SSL en Exchange 2013 y 2016
4. ¿Cómo instalar un certificado SSL en Exchange 2010?
5. ¿Cómo instalar un certificado SSL en Exchange 2007?
6. ¿Cómo instalar un certificado SSL en Exchange 2003?
7. ¿Dónde comprar un certificado SSL para Microsoft Exchange?

Cómo generar un código CSR en Microsoft Exchange

Un paso esencial previo a la instalación de MXS es la generación de CSR (Certificate Signing Request).

Tienes dos opciones:

1. Genere el CSR automáticamente utilizando nuestro Generador de CSR
2. Siga nuestro tutorial paso a paso sobre cómo crear la CSR en Microsoft Exchange

Una vez que la autoridad de certificación haya validado su solicitud SSL, podrá instalar el certificado en su servidor Exchange.

Cómo instalar un certificado SSL en Exchange 2019?

A partir de Exchange Server 2019 CU12 y posteriores, Microsoft ha dejado obsoleta la posibilidad de gestionar certificados a través del Centro de administración de Exchange (EAC). Todas las tareas de gestión de certificados, incluida la importación y asignación de certificados SSL, deben realizarse ahora mediante la Shell de administración de Exchange (PowerShell).

Instrucciones actualizadas para instalar un certificado SSL en Exchange 2019 CU12 y posteriores:

1. Abre el Shell de Gestión de Exchange: Ejecútala como administrador en tu servidor Exchange.
2. Importa el certificado SSL:
   • Asegúrate de que tu archivo de certificado SSL (normalmente con extensión .pfx ) está accesible en el servidor.
   • Utiliza el siguiente comando para importar el certificado:
     $file = "C:\Path\To\YourCertificate.pfx" $password = Read-Host -AsSecureString "Enter the certificate password" Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $password
     • Sustituye "C:\Path\To\YourCertificate.pfx" por la ruta real del archivo de tu certificado SSL.
     • Cuando se te solicite, introduce la contraseña asociada al archivo de certificado.
3. Asigna el Certificado a Exchange Services:
   • Tras la importación, recupera la huella digital del nuevo certificado:
     Get-ExchangeCertificate | Format-List Thumbprint, Subject
   • Identifica la huella digital del certificado importado recientemente.
   • Asigna el certificado a los servicios deseados (por ejemplo, IIS, SMTP)
     Enable-ExchangeCertificate -Thumbprint [YourCertificateThumbprint] -Services "IIS, SMTP"
     • Sustituye [YourCertificateThumbprint] por la huella digital real de tu certificado.

Nota: El parámetro -Services especifica qué servicios utilizarán el certificado. Los servicios más comunes son:

• IIS: Internet Information Services (utilizado para Outlook en la web y otros servicios web)
• SMTP: Protocolo Simple de Transferencia de Correo (utilizado para el transporte de correo electrónico)

Cómo instalar un certificado SSL en Exchange 2013 y 2016?

Paso 1: Crear un complemento de certificado desde la consola de administración de Microsoft

1. Para abrir la consola, haga clic en Inicio > Ejecutar. Escriba MMC en el cuadro de comandos y pulse OK
2. Haga clic en Archivo y seleccione Agregar o quitar complemento
3. A continuación, seleccione Certificados y haga clic en Añadir
4. En la siguiente ventana, seleccione Cuenta de equipo y pulse Siguiente.
5. Seleccione Equipo local y haga clic en Finalizar
6. Cerrar la ventana de la lista de Snap-ins
7. Haga clic en Aceptar en la ventana Agregar o quitar complemento.

Paso 2: Instalar el certificado intermedio

1. En el menú de la izquierda de la MMC, haga clic con el botón derecho del ratón en Autoridades de certificación intermedias.
2. Vaya a Todas las tareas > Importar
3. Se abrirá la ventana de importación de certificados. Haga clic en Siguiente
4. Examine el certificado intermedio y pulse Siguiente
5. Ahora, seleccione Colocar todos los certificados en el siguiente almacén y, a continuación, elija Autoridades de certificación intermedias en la página Seleccionar almacén de certificados
6. En la ventana del Asistente para la importación de certificados, haga clic en Siguiente
7. Haga clic en Finalizar > OK.
8. Cierre la consola MMC y, a continuación, seleccione NO para eliminar la configuración MMC.

Paso 3: Instale el certificado SSL primario:

1. Inicie sesión en el Centro de administración de Exchange
2. Haga clic en Servidores (parte izquierda de la pantalla del servidor) y, a continuación, en Certificados (parte superior derecha).
3. A continuación, seleccione su certificado SSL (el que tiene el estado Pendiente de solicitud ) y haga clic en Completar en el menú de la derecha.
4. Ahora, introduzca la ruta de red de su certificado SSL y haga clic en OK
5. Vuelva a la página Certificados de Exchange Admin y haga clic en Editar (segundo icono, junto a +). Importante: Asegúrese de que está resaltado el certificado SSL correcto.
6. En la siguiente ventana, seleccione Servicios y elija los servicios que desea activar. Haga clic en Guardar
7. Enhorabuena, su certificado SSL está en funcionamiento.

¿Cómo instalar un certificado SSL en Exchange 2010?

La instalación de un certificado SSL en Exchange 2010 requiere tres acciones esenciales: creación del complemento de certificado, instalación del certificado intermedio y, por último, instalación del certificado principal. Vayamos paso a paso:

Paso 1: Creación del complemento de certificado

1. Haga clic en Inicio, abra la ventana Ejecutar y escriba MMC (Microsoft Management Console). Pulse OK
2. En la consola, vaya a Archivo y seleccione Añadir/Quitar complemento
3. A continuación, en el cuadro Agregar o quitar complemento, seleccione Certificados y haga clic en Agregar
4. Ahora, seleccione Cuenta de ordenador y, a continuación, Siguiente
5. Seleccione Ordenador local y pulse Finalizar
6. Salga de la ventana Añadir complemento independiente
7. Haga clic en Aceptar y cierre la ventana Añadir complemento independiente.

Paso 2: Instalación del certificado intermedio

1. En la consola, en el menú de la izquierda, haga clic con el botón derecho en Autoridades de certificación intermedias
2. Seleccione Todas las tareas y, a continuación, Importar
3. En la ventana de importación de certificados, haga clic en Siguiente
4. Haga clic en Examinar para localizar el archivo del certificado intermedio en su equipo y haga clic en Siguiente.
5. Ahora, elija Colocar todos los certificados en el siguiente almacén y seleccione Autoridades de certificación intermedias en la ventana Seleccionar almacén de certificados. Pulsa OK
6. En la página siguiente, haga clic en Siguiente
7. Haga clic en Finalizar, luego en Aceptar y cierre la consola MMC. Haga clic en NO para eliminar la configuración de la consola MMC

Paso 3: Instalación del certificado primario

1. Haga clic en Inicio y, a continuación, vaya a Todos los programas > Microsoft Exchange Server 2010 > Exchange Management Console.
2. En la consola, en el menú de la izquierda, seleccione Microsoft Exchange On-Premises > Manage Databases, y haga clic en Server Configuration
3. En Certificados de intercambio, elija su certificado SSL principal y, a continuación, en el menú Acciones de la derecha, haga clic en Completar solicitud pendiente.
4. En la siguiente ventana, haga clic en Examinar para indicar la ruta de su archivo de certificado y pulse Abrir
5. De vuelta en la ventana Completar solicitud pendiente, pulsa Completar
   Importante: Si aparece el siguiente error “Los datos de origen están dañados o no están codificados correctamente en Base64”, verifica el campo Autofirmado. Si se establece como True, pulse F5 para actualizar la consola. Si sigue diciendo True, cree una nueva CSR y vuelva a emitir el certificado.
6. Haga clic en Finalizar para volver a MMC. Aquí, en el menú Acción, seleccione Asignar servicios al certificado
7. Elija el servidor al que desea asignar servicios y pulse Siguiente.
8. Seleccione los servicios que desea proteger y pulse Siguiente.
9. Haga clic en Asignar > Finalizar

¡Bien hecho! Ha finalizado la instalación de SSL en Microsoft Exchange Server 2010.

¿Cómo instalar un certificado SSL en Exchange 2007?

Antes de la instalación, asegúrese de haber guardado en el directorio de su servidor los archivos del certificado SSL proporcionados por su autoridad de certificación.

1. Vaya a Inicio, haga clic en Ejecutar y escriba MMC (Microsoft Management Console). Pulsa OK
2. En la consola, sitúe el ratón en la esquina superior izquierda y haga clic en Archivo > Añadir/Quitar complemento
3. Ahora, seleccione Certificados y, a continuación, haga clic en Añadir
4. Seleccione Cuenta de ordenador y haga clic en Siguiente
5. Seleccione Equipo local y pulse el botón Finalizar.
6. Haga clic en Aceptar para cerrar Agregar o quitar complementos y volver a la consola.
7. En la consola, expanda la carpeta Certificados y, en la lista de carpetas, haga clic con el botón derecho en la de Autoridades de certificación intermedias
8. Vaya a Todas las tareas y, a continuación, haga clic en Importar para abrir el Asistente de importación de certificados
9. En el Asistente para la importación de certificados, haga clic en Siguiente y, a continuación, en Examinar para localizar su archivo de certificado intermedio .
10. Seleccione Colocar todos los certificados en el siguiente almacén: Autoridades de Certificación Intermedias. Haga clic en Siguiente y, a continuación, en Finalizar
11. Con el certificado intermedio instalado, es hora de centrarse en el primario. Abra el menú Inicio, seleccione Microsoft Exchange Server 2007 y, a continuación, haga clic en Shell de administración de Exchange.
12. Ahora, introduce el siguiente código para importar el certificado:
    Import-ExchangeCertificate -Path C:\tu_certificado.crt
    Nota: No olvides sustituir tu_certificado.crt por la ruta completa y el nombre de archivo de tu certificado.
13. A continuación, añade el siguiente comando para habilitar tu certificado SSL:
    Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    Importante: Pega la huella digital de tu certificado en lugar de paste_thumbprint_here, y especifica los servicios que pretendes utilizar, como SMTP, POP, IMAP, UM e IIS.
14. Cierre Exchange Management Shell. ¡Ya está! Ha protegido correctamente su servidor Microsoft Exchange 2007.

¿Cómo instalar un certificado SSL en Exchange 2003?

Paso 1: Cargue los certificados en su servidor

Una vez que haya recibido el archivo del certificado SSL de su proveedor de SSL, ábralo y extraiga los certificados primario e intermedio. Guarda todo su contenido en un editor de texto como el bloc de notas y súbelo a tu servidor.

Paso 2: Crear un complemento de certificado e instalar el certificado intermedio

1. Vaya a Inicio > Ejecutar, escriba MMC (Microsoft Management Console) y haga clic en Aceptar.
2. En la consola MMC, haga clic en Archivo > Agregar o quitar complemento. Seleccione la pestaña Añadir
3. En la lista de complementos, seleccione Certificados y haga clic en el botón Añadir
4. Seleccione Cuenta de ordenador y haga clic en Siguiente
5. Seleccione Equipo local (el equipo en el que se ejecuta la consola) y haga clic en Finalizar.
6. Cierre la ventana de complementos y haga clic en Aceptar en la ventana Agregar o quitar complementos.

Paso 3: Continuar con la instalación del certificado intermedio

1. En la misma consola MMC, haga doble clic en la carpeta Autoridades de certificación intermedias (panel izquierdo)
2. Pase el ratón por el panel derecho y haga clic con el botón derecho en Certificados. Seleccione Todas las tareas y, a continuación, Importar
3. Se abrirá el Asistente para la importación de certificados. Haga clic en Siguiente
4. Busque la ubicación de su archivo de certificado intermedio y haga clic en Siguiente
5. Seleccione Colocar todos los certificados en el siguiente almacén y seleccione Autoridades de certificación intermedias. Pulsa OK
6. Haga clic en Finalizar. Un mensaje confirmará la importación correcta del certificado intermedio. Haz clic en Aceptar.

Paso 4:Instalar el certificado SSL primario en MXS 2003

1. Vaya a Inicio > Programas > Microsoft Exchange > Administrador del sistema
2. Expande la carpeta Grupos administrativos y, a continuación, expande el Primer grupo administrativo (el nombre de tu grupo administrativo).
   Nota: Si la opción de mostrar grupos administrativos está desactivada, haz clic con el botón derecho del ratón en Tu_organización > Propiedades > Casilla de verificación Mostrar grupos administrativos, haz clic dos veces en Aceptar y, a continuación, reinicia Exchange System Manager.
3. Expanda la carpeta Servidores y, a continuación, el contenedor Exchange Server que desea configurar.
4. Expanda Protocolos y, a continuación, pase por cada protocolo que desee configurar. Por ejemplo, si desea configurar el protocolo POP3, expándalo y, a continuación, haga clic con el botón derecho del ratón en Servidor virtual POP3 predeterminado y haga clic en Propiedades
5. En la nueva ventana, seleccione la pestaña Acceso y haga clic en Certificado para iniciar el Asistente para certificados.
6. En la página Solicitud de certificado pendiente, seleccione Procesar la solicitud pendiente e instalar el certificado y, a continuación, haga clic en Siguiente.
7. En la ventana Procesar una solicitud pendiente, indique la ruta de su certificado SSL (la ubicación donde guardó el certificado recibido de su proveedor SSL)
8. Marque dos veces la casilla Resumen del certificado y, a continuación, haga clic en Siguiente.
9. Haga clic en Finalizar. Enhorabuena, ha instalado correctamente el certificado SSL en el servidor Exchange.

¿Dónde comprar un certificado SSL para Microsoft Exchange?

SSL Dragon es su único lugar para todas sus necesidades SSL. Somos socios de las autoridades de certificación más populares del mercado y ofrecemos precios increíblemente bajos en toda la gama de productos SSL. Todos nuestros certificados son compatibles con Microsoft Exchange. Tanto si desea proteger un sitio web como su correspondencia electrónica, lo tenemos cubierto.

Puede encontrar el certificado SSL perfecto para su proyecto y presupuesto con la ayuda de nuestro práctico Asistente SSL y el Filtro de certificados. La primera herramienta ofrece una forma rápida y muy precisa de determinar el SSL adecuado para usted, mientras que la segunda le permite clasificar y comparar varios certificados por precio, validación y características.

Si encuentra algún error o tiene algún detalle que añadir a estas instrucciones de instalación de SSL, no dude en enviarnos sus comentarios a [email protected]. Su opinión será muy apreciada. Gracias, señor.