CSR-Erstellung Exchange 2003
Wichtig: Um eine Zertifikatsanfrage zu generieren, brauchen Sie ein Schlüsselpaar für Ihren Server. Diese zwei Schlüssel sind eine digitales Zertifikats-Schlüsselpaar und können nicht getrennt werden. Falls Sie Ihren Public- oder Private Key oder Ihr Passwort verlieren und ein neues generieren müssen, wird dieses nicht zu Ihrem SSL Zertifikat passen. In dem Fall müssen Sie ein neues Zertifikat beantragen, was gegebenenfalls Kosten mit sich bringen wird.
- Öffnen Sie den System Manager in Microsoft Exchange.
- Vergewissern Sie sich dass die Funktion Administrative Gruppen anzeigen aktiviert ist, und erweitern Sie zuerst Administrative Gruppen und dann Erste Administrative Gruppe. Um die Administrativen Gruppen anzeigen zu lassen klicken Sie zuerst mit der rechten Maustaste auf Ihre_Organisation, dann auf Eigenschaften, Administrative Gruppen anzeigen, doppelt auf OK und starten Sie den System Manager neu.
- Erweitern Sie zuerst Server, dann den Exchange Server den Sie konfigurieren möchten, und zuletzt die Protokolle.
- Erweitern Sie jedes Protokoll, welches Sie bearbeiten möchten, rechts-klicken Sie das Standard Protokoll_Name virtual server Objekt, und klicken Sie auf Eigenschaften.
- Klicken Sie auf den Reiter Zugriff, und dann auf Zertifikat.
- Klicken Sie im Wizard auf Fortfahren > Neues Zertifikat erstellen > Fortfahren.
- Klicken Sie auf Anfrage jetzt vorbereiten, aber später senden.
- Geben Sie einen Namen für das Zertifikat ein, oder lassen Sie den wert auf Standard Protokoll_Name virtual server.
- Wählen Sie eine Bitlänge von 2048 und klicken Sie auf Fortfahren.
- Geben Sie Ihre Unternehmensdaten ein. Hier müssen alle Felder ausgefüllt werden. Abkürzungen Sind hierbei nicht gestattet (außer für den zweistelligen ISO Code des Landes).
- Im Feld Dateiname können Sie entweder einen Namen eingeben oder den Standard Namen stehen lassen.
- Klicken Sie auf Fortfahren.
- Lesen Sie sich die Zusammenfassung durch und bestätigen Sie die Richtigkeit der Daten.
- Validieren Sie Ihre | Zertifikatsanfrage.
- Fahren Sie fort mit der Zertifikatsausstellung.