Manuelles Installieren eines SSL-Zertifikats unter Exchange Server 2013
Nach der Genehmigung Ihrer Zertifikatanforderung können Sie Ihr Zertifikat aus dem SSL-Manager herunterladen und unter Microsoft Exchange Server 2013 installieren.
Zertifikatdateien auf den Server kopieren
- Navigieren Sie auf dem Exchange-Server zum Netzwerkfreigabeordner mit den Zertifikat- und Schlüsseldateien und laden Sie Ihr Zwischenzertifikat (
gd_iis_intermediates.p7b
oder ähnliche Bezeichnung) und Ihr primäres Zertifikat (CRT
-Datei mit einem nach dem Zufallsprinzip festgelegten Namen) in diesen Ordner hoch.
Zertifikat-Snap-In zur Microsoft Management Console (MMC) hinzufügen
- Klicken Sie auf das Startmenü und dann auf Ausführen.
- Geben Sie in der Eingabeaufforderung mmc ein und klicken Sie auf OK.
- Klicken Sie unter Datei auf Snap-In hinzufügen/entfernen.
- Klicken Sie im neuen Fenster auf Hinzufügen.
- Wählen Sie in dem neuen Fenster Zertifikate aus und klicken Sie auf Hinzufügen.
- Wählen Sie für das Snap-In Computerkonto aus und klicken Sie auf Weiter.
- Klicken Sie auf Lokaler Computer und dann auf Fertig stellen.
- Klicken Sie im Fenster Eigenständiges Snap-In hinzufügen auf Schließen.
- Klicken Sie im Fenster Snap-In hinzufügen/entfernen auf OK.
Importieren Sie das Zertifikat der Zwischenzertifizierungsstelle
- Klicken Sie in der MMC auf ▸, um Zertifikate (Lokaler Computer) zu erweitern.
- Klicken Sie mit der rechten Maustaste auf den Ordner Zwischenzertifizierungsstellen, bewegen Sie die Maus über Alle Aufgaben und klicken Sie dann auf Importieren.
- Klicken Sie im erscheinenden Fenster auf die Weiter.
- Klicken Sie auf Durchsuchen, navigieren Sie zur zuvor hochgeladenen Zwischenzertifikatdatei und klicken Sie auf Öffnen.
- Klicken Sie auf Weiter, überprüfen Sie die Zertifikatinformationen auf ihre Richtigkeit und klicken Sie dann auf Fertig stellen.
- Schließen Sie die Meldung Der Importvorgang war erfolgreich.
Installieren Ihres SSL-Zertifikats mit dem Exchange Admin Center
- Rufen Sie in einem Webbrowser https://localhost/ecp auf, um das Exchange Admin Center zu öffnen.
- Melden Sie sich mit Ihrem Benutzernamen und Passwort im Format Domain\user bei Ihrem Konto an.
- Wählen Sie auf der linken Seitenleiste Servers (Server) aus.
- Wählen Sie im Hauptabschnitt am Ende des oberen Menüs Certificates (Zertifkate) aus.
- Wählen Sie im Hauptbereich Ihr Zertifikat mit dem Status Pending request (Ausstehende Anforderung) aus. Sie können es anhand des Anzeigenamens identifizieren, den Sie beim Erstellen des CSR ausgewählt haben.
- Navigieren Sie in der rechten Spalte zum Abschnitt Status und klicken Sie auf Complete (Abgeschlossen).
- Geben Sie in dem neuen Fenster im Feld File to import from (Datei für den Import) den Pfad des Netzwerkfreigabeordners und den Namen Ihrer
CRT
-Datei ein und klicken Sie auf OK.
Aktivieren des SSL-Zertifikats
- Wählen Sie im Hauptbereich der Seite Certificates (Zertifikate) Ihr Zertifikat mit dem Status Valid (Gültig) aus.
- Klicken Sie oberhalb der Liste mit Zertifikaten auf das Stiftsymbol, um das Zertifikat zu bearbeiten.
- Klicken Sie im erscheinenden Fenster im Abschnitt exchangecert auf der linken Seite auf Dienste.
- Wählen Sie die Dienste aus, für die das Zertifikat aktiviert werden soll (beispielsweise SMTP, IMAP, POP und IIS).
- Klicken Sie auf Save (Speichern).
Nächster Schritt
- Vergewissern Sie sich mit unserer Zertifikatüberprüfung, dass das SSL-Zertifikat installiert wurde.
Weitere Informationen
Hinweis: Die hier gegebenen Informationen zu Produkten von Drittanbietern sind als Service für unsere Benutzer aufzufassen. Weder empfehlen wir solche Produkte, noch unterstützen wir sie direkt. Wir sind weder für die Funktion noch für die Zuverlässigkeit solcher Produkte haftbar. Marken und Logos Dritter sind eingetragene Marken der jeweiligen Inhaber. Alle Rechte vorbehalten.