CSR Exchange 2013 : Génerer une requête CSR sur Microsoft Exchange 2013

Pour sécuriser votre serveur de messagerie Microsoft Exchange 2013, vous devez installer un certificat SSL. Une requête CSR Exchange 2013 doit donc être générée.

N'oubliez pas que pour l'achat d'un certificat Exchange chez Wistee, nous pouvons gratuitement prendre en charge l'installation du certificat SSL sur Exchange.
N'hésitez donc pas à nous appeler au 03 44 02 02 15. L'installation s'effectue avec vous, par téléphone ainsi qu'avec TeamViewer (prise de contrôle à distance de votre PC).


Créer une requête CSR avec Microsoft Exchange 2013

1) Connexion au Centre d'administration Exchange (ECP)

Cliquez sur "Serveurs" puis sur l'onglet "Certificats". Cliquez sur "+" pour créer une requête CSR Exchange 2013.
Cochez la case "Créer une demande de certificat d'une autorité de certification." puis renseignez le sous domaine utilisé pour accéder à l'OWA / ECP en tant que "Nom convivial".


Dans la section "Stocker la demande de certificat sur ce serveur", cliquez sur Parcourir...", sélectionnez le nom du serveur Exchange à sécuriser en SSL puis cliquez sur "Suivant".



2) Liste des adresses à sécuriser avec le certificat SSL d'Exchange

​Votre serveur Exchange 2013 vous liste désormais les adresses qui doivent être sécurisées via le certificat SSL Exchange.
L'accès aux différents services peuvent en effet se faire, selon la configuration d'Exchange, par différentes adresses (sous-domaine voir noms de domaine différents).

Cliquez sur "Suivant" afin d'obtenir la liste des adresses à sécuriser avec le certificat SSL Exchange. Vous avez alors plusieurs possibilités, selon le nombre et le type d'adresse :


  1. ​Vous n'avez qu'une seule adresse à sécuriser : Le certificat SSL pour Exchange le moins cher sera le "SSL 123 de Thawte" ;
    Exemple : mail.wistee.fr ou srv-exch.wistee.fr

  2. Vous devez sécuriser 2 à 4 sous-domaine d'un même nom de domaine : Le certificat SSL pour Exchange le moins cher sera le "Domain SSL SAN de GlobalSign" ;
    Exemple : mail.wistee.fr + autodiscover.wistee.fr + srv-exch.wistee.fr (ou autre sous-domaine de wistee.fr)

  3. Vous devez sécuriser 2 à 3 adresses, sur des noms de domaine différents : Le certificat SSL pour Exchange le moins cher sera le "Organization SSL SAN de GlobalSign" ;
    Exemple : mail.wistee.fr + autodiscover.wistee.fr + mail.wistee.com

  4. Vous devez sécuriser 4 adresses ou plus : Le certificat SSL pour Exchange le moins cher sera le "True BusinessID Multi Domain de GeoTrust" ;
    Exemple : mail.wistee.fr + autodiscover.wistee.fr + mail.wistee.com + autodiscover.wistee.com

Cliquez sur "Suivant" pour poursuivre la génération de la requête CSR sur Exchange 2013.



3) Informations relatives à votre organisation / entreprise

​Microsoft Exchange 2013 vous demande désormais de renseigner les informations relatives à votre organisation / entreprise. Renseignez les comme ci-dessous :

  1. Nom d'organisation : Renseignez votre raison sociale (Exemple : WISTEE)
  2. Nom du service : Renseignez votre poste dans l'entreprise (Exemple : DSI).

  3. Ville / Localité : Renseignez la ville de votre siège social (Exemple : PERSAN)
  4. Département / Région : Renseignez votre département (Exemple : Val d'Oise)
  5. Nom de pays / Région : Renseignez votre pays (Exemple : France)



Cliquez sur "Suivant" pour valider les informations sur votre entreprise / organisation.

4) Sauvegarder la requête CSR d'Exchange 2013

Microsoft Exchange 2013 nécessite de sauvegarder la requête CSR (extension .req) via un chemin réseau. Spécifiez le chemin en question, puis cliquez sur "Terminer".
La requête CSR (fichier .req) devra nous être envoyée par e-mail. Cette requête permet l'émission du certificat SSL Exchange par l'Autorité de Certification.