Manuelles Installieren eines SSL-Zertifikats unter Exchange Server 2010

Nach der Genehmigung Ihrer Zertifikatanforderung können Sie Ihr Zertifikat aus dem SSL-Manager herunterladen und unter Microsoft Exchange Server 2010 installieren.

Zertifikatdateien auf den Server kopieren

1. Navigieren Sie auf dem Server zum Verzeichnis mit den Zertifikat- und Schlüsseldateien und laden Sie Ihr Zwischenzertifikat (gd_iis_intermediates.p7b o. ä.) und Ihr primäres Zertifikat (CRT-Datei mit einem zufällig generierten Namen) in diesen Ordner hoch.

Zertifikat-Snap-In zur Microsoft Management Console (MMC) hinzufügen

2. Klicken Sie auf das Startmenü und dann auf Ausführen.
3. Geben Sie in der Eingabeaufforderung mmc ein und klicken Sie auf OK.
4. Klicken Sie unter Datei auf Snap-In hinzufügen/entfernen.
5. Klicken Sie im neuen Fenster auf Hinzufügen.
6. Wählen Sie in dem neuen Fenster Zertifikate aus und klicken Sie auf Hinzufügen.
7. Wählen Sie für das Snap-In Computerkonto aus und klicken Sie auf Weiter.
8. Klicken Sie auf Lokaler Computer und dann auf Fertig stellen.
9. Klicken Sie im Fenster Eigenständiges Snap-In hinzufügen auf Schließen.
10. Klicken Sie im Fenster Snap-In hinzufügen/entfernen auf OK.

SSL-Zwischenzertifikat importieren

11. Klicken Sie in der MMC auf ▸, um Zertifikate (Lokaler Computer) zu erweitern.
12. Klicken Sie mit der rechten Maustaste auf den Ordner Zwischenzertifizierungsstellen, bewegen Sie die Maus über Alle Aufgaben und klicken Sie dann auf Importieren.
13. Klicken Sie im erscheinenden Fenster auf die Weiter.
14. Klicken Sie auf Durchsuchen, navigieren Sie zur zuvor hochgeladenen Zwischenzertifikatdatei und klicken Sie auf Öffnen.
15. Klicken Sie auf Weiter, überprüfen Sie die Zertifikatinformationen auf ihre Richtigkeit und klicken Sie dann auf Fertig stellen.
16. Schließen Sie die Meldung Der Importvorgang war erfolgreich.

Installieren Ihres SSL-Zertifikats mit der Exchange-Verwaltungskonsole

17. Klicken Sie auf das Startmenü und dann auf Programs (Programme).
18. Klicken Sie zum Erweitern des Ordners Microsoft Exchange 2010 und klicken Sie dann auf Exchange-Verwaltungskonsole.
19. Klicken Sie im linken Navigationsbereich auf Microsoft Exchange On-Premises (Microsoft Exchange lokal).
20. Navigieren Sie im Hauptbereich zum Abschnitt Organization Summary (Organisationszusammenfassung) und klicken Sie auf Manage databases (Datenbanken verwalten).
21. Klicken Sie im linken Navigationsbereich, um Microsoft Exchange On-Premises (Microsoft Exchange lokal) zu erweitern, und klicken Sie dann auf Server Configuration (Serverkonfiguration).
22. Navigieren Sie im Hauptbereich zum Abschnitt Exchange Certificates (Exchange-Zertifikate) und klicken Sie zum Auswählen Ihres Zertifikats.
23. Navigieren Sie im rechten Bereich Actions (Aktionen) zum Abschnitt mit Ihrem Zertifikat und klicken Sie auf Complete Pending Request (Ausstehende Anforderung abschließen).
24. Klicken Sie im erscheinenden Fenster auf Durchsuchen, navigieren Sie zur zuvor hochgeladenen Datei für das primäre Zertifikat und klicken Sie auf Öffnen.
25. Klicken Sie auf Complete (Abschließen).

Hinweis: Wird der Fehler „The source data is corrupted or not properly Base64 encoded.“ (Die Quelldaten sind fehlerhaft oder nicht ordnungsgemäß Base64-codiert.) angezeigt, drücken Sie zum Aktualisieren der Konsole auf der Tastatur die Taste F5. Überprüfen Sie im Hauptbereich in der Spalte Self Signed (Selbstsigniert), ob für Ihr Zertifikat False angezeigt wird. Wird True angezeigt, sollten Sie einen neuen Zertifikats-Signierungs-Antrag (CSR) erstellen und einen neuen Schlüssel für Ihr Zertifikat beantragen.

26. Klicken Sie auf Fertig stellen.

Aktivieren des SSL-Zertifikats

27. Navigieren Sie im Hauptbereich zum Abschnitt Exchange Certificates (Exchange-Zertifikate) und klicken Sie zum Auswählen Ihres Zertifikats.
28. Navigieren Sie im rechten Bereich Actions (Aktionen) zum Abschnitt mit Ihrem Zertifikat und klicken Sie auf Assign Services to Certificate (Dem Zertifikat Dienste zuordnen).
29. Wählen Sie in dem neuen Fenster Ihren Server aus und klicken Sie auf Next (Weiter).
30. Wählen Sie die Dienste aus, für die das Zertifikat aktiviert werden soll (beispielsweise SMTP, IMAP, POP und IIS).
31. Klicken Sie auf Next (Weiter) und dann auf Assign (Zuweisen).
32. Klicken Sie auf Fertig stellen.

Nächster Schritt

• Vergewissern Sie sich mit unserer Zertifikatüberprüfung, dass das SSL-Zertifikat installiert wurde.

Weitere Informationen

• Verlängern Ihres SSL-Zertifikats

Hinweis: Die hier gegebenen Informationen zu Produkten von Drittanbietern sind als Service für unsere Benutzer aufzufassen. Weder empfehlen wir solche Produkte, noch unterstützen wir sie direkt. Wir sind weder für die Funktion noch für die Zuverlässigkeit solcher Produkte haftbar. Marken und Logos Dritter sind eingetragene Marken der jeweiligen Inhaber. Alle Rechte vorbehalten.