Come installare un certificato SSL su Exchange

In questa guida scoprirai come installare un certificato SSL sui server Exchange (MXS). Oltre agli aspetti tecnici, questa guida presenta anche utili consigli su dove acquistare il certificato SSL perfetto per il server Microsoft Exchange.

Poiché copriamo diverse versioni di MXS, controlla la tua versione di MXS prima di continuare con questo tutorial.

Indice dei contenuti

1. Come generare un codice CSR in Microsoft Exchange
2. Requisiti pre-installazione
3. Come installare un certificato SSL su Microsoft Exchange (2013 > 2019 CU15+ e SE)
4. Come installare un certificato SSL sulle versioni precedenti di Exchange
5. Dove acquistare un certificato SSL per Microsoft Exchange?

Come generare un codice CSR in Microsoft Exchange

Una fase essenziale della pre-installazione di MXS è la generazione di CSR (Certificate Signing Request).

Hai due opzioni:

1. Genera automaticamente il CSR utilizzando il nostro Generatore di CSR
2. Segui il nostro tutorial passo-passo su come creare il CSR in Microsoft Exchange

Una volta che l’Autorità di Certificazione ha convalidato la tua richiesta SSL, puoi installare il certificato sul tuo server Exchange.

Requisiti pre-installazione

Questa guida copre tutte le versioni di Exchange supportate, comprese le configurazioni legacy, le differenze specifiche per CU e la nuova Exchange Server Subscription Edition (SE) lanciata nel 2025.

Cosa ti serve

• File PFX (PKCS#12) che contiene il tuo certificato SSL, la chiave privata e l’intera catena di certificati (intermedio+root).
• La tua password PFX

Se hai solo file separati .crt, .cer o .pem, convertili in .pfx prima di procedere.

Tabella di compatibilità

Versione Exchange	Metodo del certificato	Note
Exchange 2019 CU15+	EAC o PowerShell	Ripristino del supporto EAC
Scambio SE (2025+)	EAC o PowerShell	Stessi passi di CU15+
Exchange 2013 / 2016	EAC o PowerShell	Dipende dalla CU
Exchange 2010	Metodi tradizionali	Legacy; GUI limitata
Exchange 2007 / 2003	Metodi tradizionali	Non è più sicuro

Come installare un certificato SSL su Microsoft Exchange (2013 > 2019 CU15+ e SE)

Puoi installare la tua certificazione SSL tramite EAC o PowerShell.

Installa tramite EAC (Exchange Admin Center)

Funziona per Exchange 2013/2016 (abilitato alla CU), 2019 CU15+ e SE

Passo 1: Aprire l’EAC

• Vai su Server > Certificati
• Nel menu a tendina Seleziona server, scegli il server su cui installare il certificato.

Passo 2: Importare il certificato

• Clicca su Altre opzioni > Importa certificato di Exchange
• Cerca il tuo file .pfx
• Inserisci la password PFX
• Clicca su Avanti, quindi seleziona i server di destinazione.
• Clicca su Fine

Passo 3: Assegnare i servizi

• Individua il certificato importato e clicca su Modifica
• Vai ai servizi
• Seleziona le caselle per:
  • IIS (per OWA, ECP, Outlook Web)
  • SMTP (per il trasporto della posta)
  • POP/IMAP (se abilitato)
• Clicca su Salva

Installare tramite PowerShell (Exchange Management Shell)

Funziona con tutte le versioni di Exchange dalla 2013 alla SE

Passo 1: Importare il certificato

$file = "C:\Path\to\yourcert.pfx"
$pwd = Read-Host -AsSecureString "Enter the PFX password"

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes($file)) -Password $pwd

Installa il certificato e restituisce un Thumbprint.

Passo 2: Assegnare i servizi

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP

Aggiungi POP o IMAP se necessario:

Enable-ExchangeCertificate -Thumbprint <THUMBPRINT> -Services IIS,SMTP,POP,IMAP

Come installare un certificato SSL sulle versioni precedenti di Exchange

Avviso per i clienti che non hanno più bisogno di aggiornamenti: Exchange 2010, 2007 e 2003 sono ufficialmente fuori produzione e non ricevono più aggiornamenti o patch di sicurezza da Microsoft.

I passaggi per l’installazione di SSL riportati di seguito sono forniti solo come riferimento per l’archivio – per i team che mantengono vecchi sistemi interni.
Si consiglia vivamente di migrare a una versione supportata (Exchange 2019 CU15+ o Exchange SE) per ottenere la piena compatibilità e sicurezza TLS.

Come installare un certificato SSL su Exchange 2010?

L’installazione di un certificato SSL su Exchange 2010 richiede tre azioni fondamentali: la creazione dello snap-in del certificato, l’installazione del certificato intermedio e, infine, l’installazione del certificato primario. Facciamo un passo alla volta:

Passo 1: Creazione dello snap-in del certificato

1. Clicca su Start, apri la finestra Esegui e digita MMC (Microsoft Management Console). Premi OK
2. Nella console, vai su File e seleziona Aggiungi/Rimuovi Snap-in
3. Successivamente, nella casella Aggiungi/Rimuovi snap-in, seleziona Certificati e clicca su Aggiungi.
4. Ora, seleziona Account computer, quindi Avanti
5. Scegli il computer locale e premi Fine
6. Esci dalla finestra Aggiungi Snap-in Standalone
7. Clicca su OK e chiudi la finestra Aggiungi Snap-in Standalone.

Passo 2: Installazione del certificato intermedio

1. Nella console, nel menu di sinistra, fai clic con il tasto destro del mouse su Autorità di certificato intermedie
2. Seleziona Tutte le attività e poi Importa
3. Nella finestra di importazione dei certificati, clicca su Avanti
4. Clicca su Sfoglia per individuare il file del certificato intermedio sul tuo computer e clicca su Avanti.
5. Ora, scegli Posiziona tutti i certificati nel seguente archivio e seleziona Autorità di certificazione intermedie dalla finestra Seleziona archivio certificati. Clicca su OK
6. Nella pagina seguente, clicca su Avanti
7. Clicca su Fine, poi su OK e chiudi la console MMC. Clicca su NO per rimuovere le impostazioni della console MMC

Passo 3: Installazione del certificato primario

1. Clicca su Start e poi su Tutti i programmi > Microsoft Exchange Server 2010 > Exchange Management Console.
2. Nella console, nel menu di sinistra, seleziona Microsoft Exchange On-Premises > Gestisci database e clicca su Configurazione del server.
3. Da Exchange Certificates, scegli il tuo certificato SSL principale e poi, dal menu Azioni di destra, clicca su Completa la richiesta in sospeso.
4. Nella finestra successiva, clicca su Sfoglia per indicare il percorso del file del tuo certificato e premi Apri.
5. Nella finestra Completa richiesta in sospeso, premi Completa
   Importante: se appare il seguente errore “I dati di origine sono corrotti o non correttamente codificati Base64”, verifica il campo Autofirmato. Se è impostato su Vero, premi F5 per aggiornare la console. Se è ancora impostato su Vero, crea un nuovo CSR e riemetti il certificato.
6. Clicca su Fine per tornare a MMC. A questo punto, dal menu Azione, seleziona Assegna servizi al certificato.
7. Scegli il server a cui vuoi assegnare i servizi e premi Avanti.
8. A questo punto, seleziona i servizi che vuoi proteggere e premi Avanti.
9. Clicca su Assegnazione > Fine

Ben fatto! Hai terminato l’installazione di SSL su Microsoft Exchange Server 2010.

Come installare un certificato SSL su Exchange 2007?

Prima dell’installazione, assicurati di aver salvato i file del certificato SSL forniti dalla tua Autorità di Certificazione nella directory del tuo server.

1. Vai su Start, clicca su Esegui e digita MMC (Microsoft Management Console). Clicca su OK
2. Nella Console, passa il mouse nell’angolo in alto a sinistra e clicca su File > Aggiungi/Rimuovi Snap-in
3. Ora seleziona Certificati e clicca su Aggiungi.
4. Seleziona Account computer e clicca su Avanti
5. Seleziona Computer locale e premi il pulsante Fine.
6. Clicca su OK per chiudere Aggiungi/Rimuovi snap-in e tornare alla console.
7. Nella console, espandi la cartella Certificati e, nell’elenco delle cartelle, fai clic con il pulsante destro del mouse su Autorità di certificato intermedio.
8. Vai su Tutte le attività, quindi clicca su Importa per aprire la procedura guidata di importazione dei certificati.
9. Nella procedura guidata di importazione del certificato clicca su Avanti, poi su Sfoglia per individuare il file del certificato intermedio e premi di nuovo Avanti.
10. Scegli Posiziona tutti i certificati nel seguente archivio: Autorità di certificazione intermedie. Clicca su Avanti e poi su Fine
11. Una volta installato il certificato intermedio, è il momento di concentrarsi su quello primario. Apri il menu Start, seleziona Microsoft Exchange Server 2007, quindi clicca su Exchange Management Shell
12. Ora inserisci il seguente codice per importare il certificato:
    Import-ExchangeCertificate -Path C:\your_certificate.crt
    Nota: non dimenticare di sostituire your_certificate.crt con il percorso completo e il nome del file del tuo certificato.
13. Quindi, aggiungi il seguente comando per abilitare il tuo certificato SSL: Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
    Importante: incolla l’impronta del tuo certificato al posto di paste_thumbprint_here e specifica i servizi che intendi utilizzare come SMTP, POP, IMAP, UM e IIS.
14. Chiudi la Shell di gestione di Exchange. Ecco fatto! Hai messo in sicurezza il tuo server Microsoft Exchange 2007!

Come installare un certificato SSL su Exchange 2003?

Passo 1: Carica i certificati sul tuo server

Dopo aver ricevuto il file del certificato SSL archiviato dal tuo provider SSL, aprilo ed estrai i certificati primari e intermedi. Salva l’intero contenuto in un editor di testo come il blocco note e caricalo sul tuo server.

Passo 2: Creare un certificato snap-in e installare il certificato intermedio

1. Vai su Start > Esegui e digita MMC (Microsoft Management Console), quindi clicca su OK.
2. Nella console MMC clicca su File > Aggiungi/Rimuovi Snap-in. Seleziona la scheda Aggiungi
3. Dall’elenco degli snap-in, scegli Certificati e clicca sul pulsante Aggiungi.
4. Seleziona Account computer e clicca su Avanti
5. Seleziona Computer locale (il computer su cui è in esecuzione la console) e clicca su Fine.
6. Chiudi la finestra degli snap-in e clicca su OK nella finestra Aggiungi/Rimuovi snap-in.

Passo 3: Continuare con l’installazione del certificato intermedio

1. Dalla stessa console MMC, fai doppio clic sulla cartella Autorità di certificazione intermedie (riquadro a sinistra)
2. Passa il mouse sul riquadro di destra e clicca con il tasto destro del mouse su Certificati. Seleziona Tutte le attività e poi Importa
3. Si aprirà la procedura guidata di importazione dei certificati. Clicca su Avanti
4. Cerca la posizione del file del tuo certificato intermedio e clicca su Avanti.
5. Scegli Posiziona tutti i certificati nel seguente archivio e seleziona Autorità di certificazione intermedie. Clicca su OK
6. Clicca su Fine. Un messaggio confermerà l’avvenuta importazione del certificato intermedio. Clicca su OK.

Passo 4:Installare il certificato SSL primario in MXS 2003

1. Vai su Start > Programmi > Microsoft Exchange > System Manager
2. Espandi la cartella Gruppi amministrativi, quindi espandi il Primo gruppo amministrativo (il nome del tuo gruppo amministrativo).
   Nota: se l’opzione di visualizzazione dei gruppi amministrativi è disattivata, fai clic con il tasto destro del mouse su La_tua_organizzazione > Proprietà > Seleziona la casella di controllo Visualizza gruppi amministrativi, fai clic due volte su OK e poi riavvia Exchange System Manager.
3. Espandi la cartella Server e poi il contenitore Exchange Server che vuoi configurare.
4. Espandi Protocolli e poi esamina ogni protocollo che vuoi configurare. Ad esempio, se vuoi configurare il protocollo POP3, espandilo, quindi fai clic con il tasto destro del mouse su Default POP3 Virtual Server e clicca su Proprietà.
5. Nella nuova finestra, seleziona la scheda Accesso e clicca su Certificato per avviare la procedura guidata del certificato.
6. Nella pagina Richiesta di certificato in sospeso, seleziona Elaborare la richiesta in sospeso e installare il certificato, quindi clicca su Avanti.
7. Nella finestra Elabora una richiesta in sospeso, indica il percorso del tuo certificato SSL (la posizione in cui hai salvato il certificato ricevuto dal tuo provider SSL).
8. Controlla due volte la casella Riepilogo certificato e poi clicca su Avanti.
9. Clicca su Fine. Congratulazioni, hai installato con successo il certificato SSL sul server Exchange.

Dove acquistare un certificato SSL per Microsoft Exchange?

SSL Dragon è il punto di riferimento per tutte le tue esigenze in materia di SSL. Siamo partner delle più famose Autorità di Certificazione del mercato e offriamo prezzi incredibilmente bassi per l’intera gamma di prodotti SSL. Tutti i nostri certificati sono compatibili con Microsoft Exchange. Che tu voglia proteggere un sito web o la tua corrispondenza e-mail, abbiamo tutto ciò che ti serve.

Puoi trovare il certificato SSL perfetto per il tuo progetto e il tuo budget con l’aiuto del nostro pratico SSL Wizard e del Filtro Certificati. Il primo strumento offre un modo rapido ed estremamente accurato per determinare la SSL giusta per te, mentre il secondo ti permette di ordinare e confrontare i vari certificati in base al prezzo, alla convalida e alle caratteristiche.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.