Installazione dei certificati SSL su un dispositivo mobile Windows

Articolo
03/03/2017

Si applica a: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Ultima modifica dell'argomento: 2016-11-28

È possibile salvare un certificato digitale su un file e installare un certificato digitale su un telefono Windows Mobile. Microsoft Exchange ActiveSync consente di sincronizzare numerosi telefoni cellulari con una cassetta postale di Exchange. Un certificato digitale dovrebbe essere installato sul telefono cellulare di un utente se Exchange ActiveSync richiede l'utilizzo di SSL (Secure Sockets Layer) e se l'organizzazione utilizza un certificato non proveniente da un'autorità di certificazione (CA) commerciale attendibile.

Di seguito vengono riportate le istruzioni per l'installazione di un certificato su un telefono Windows Mobile. Per ulteriori informazioni sull'installazione di un certificato su un telefono in cui non è in esecuzione il software Windows Mobile, vedere la documentazione del telefono specifico.

Nota

Se l'organizzazione utilizza un certificato SSL di un'autorità di certificazione commerciale attendibile, potrebbe non essere necessario installare il certificato sul telefono. Nell'archivio principale del telefono sono preinstallati i certificati di numerose autorità di certificazione commerciali attendibili. Per un elenco dei certificati preinstallati sui telefoni Windows Mobile 6.0 e Windows Mobile 5.0, visitare il sito Web del Centro gestione dispositivi Windows Mobile.

Per informazioni sulle altre attività di gestione relative a Exchange ActiveSync, vedere Gestione dei dispositivi Exchange ActiveSync.

Prerequisiti

Per effettuare le seguenti procedure su un telefono Windows Mobile, è necessaria una connessione ActiveSync tra il telefono e un computer desktop o portatile. Per Windows XP, utilizzare il software desktop ActiveSync per creare la connessione. Per i computer Windows Vista, visitare il sito Web del Centro gestione dispositivi Windows Mobile. Gli utenti devono essere in grado di copiare il file del certificato sul telefono prima di installare il certificato. Per copiare il certificato sul telefono, utilizzare il software desktop ActiveSync o il sito Web del Centro gestione dispositivi Windows Mobile. In alternativa, è possibile copiare il certificato in una scheda di memoria e accedere alla scheda dal telefono cellulare.

Salvataggio di un certificato in un file tramite Gestione Internet Information Services

Fare clic con il pulsante destro del mouse su Sito Web predefinito o sulla directory virtuale Microsoft-Server-ActiveSync, quindi fare clic su Proprietà.
Fare clic sulla scheda Sicurezza directory.
In Comunicazioni protette, fare clic su Visualizza certificato.
Nella finestra di dialogo Certificato, fare clic sulla scheda Dettagli.
Fare clic su Copia su file.
Nell'Esportazione guidata certificati, fare clic su Avanti.
Selezionare Non esportare la chiave privata, quindi fare clic su Avanti.
Selezionare X.509 binario codificato DER (.CER), quindi fare clic su Avanti.
Digitare un nome di file, fare clic su Avanti, quindi su Fine.

Una volta salvato il certificato in un file, è possibile installarlo sul telefono. La procedura di installazione del certificato su un telefono varierà in base al sistema operativo del telefono. Scegliere la procedura in base al sistema operativo del telefono.

Installazione di un certificato su un telefono Windows Mobile 5.0 tramite ActiveSync

Con il telefono dell'utente connesso al computer, fare clic su Strumenti, quindi su Esplora Smartphone.
Trascinare il file .cer creato precedentemente in una cartella del telefono.
Sul telefono, fare clic su Start, quindi su Esplora file.
Individuare la cartella selezionata nel passo 2.
Aprire il file .cer e, quando richiesto, selezionare Sì.

Molti telefoni Windows Mobile 5.0 implementano un criterio di sicurezza che impedisce l'installazione dei file di certificato direttamente da un file .cer. Se la procedura non viene eseguita correttamente, utilizzare la seguente procedura.

Installazione dei certificati principali su un telefono Windows Mobile 5.0 tramite lo strumento SmartPhoneAddCert

Scaricare lo strumento SmartPhoneAddcert.exe.

Nota

Alcuni provider del servizio mobile forniscono una versione firmata di questo strumento. Se disponibile per il telefono, scaricare la versione firmata dal provider del servizio mobile.
Eseguire SmartPhoneAddCert.exe ed estrarre il contenuto in una cartella sul computer dell'utente.
Copiare SmartPhoneAddCert.exe sul telefono dell'utente tramite il software desktop ActiveSync o il sito Web del Centro gestione dispositivi Windows Mobile.
Sul telefono dell'utente, creare la cartella Archiviazione.
Copiare il file .cer nella cartella Archiviazione sul telefono dell'utente.
Eseguire SmartPhoneAddCdert.exe. Selezionare il file .cer copiato nella cartella Archiviazione e installare il certificato principale.

Nota

Se si crea un file .cab contenente il file .cer, è possibile copiare anche il file .cab sul telefono dell'utente ed eseguirlo per installare il certificato.

Installazione di un certificato su un telefono Windows Mobile 6.0 tramite ActiveSync o il sito Web del Centro gestione dispositivi Windows Mobile

Con il telefono dell'utente connesso al computer, fare clic su Strumenti, quindi su EsploraSmartphone.
Trascinare il file .cer creato precedentemente in una cartella del telefono.
Sul telefono, fare clic su Start, quindi su EsploraFile.
Individuare la cartella selezionata nel passo 2.
Aprire il file .cer e, quando richiesto, selezionare Sì.

Nota

Non è necessario utilizzare ActiveSync o il sito Web del Centro gestione dispositivi Windows Mobile per installare il certificato su un telefono Windows Mobile 6.0. È possibile copiare il file del certificato in una scheda di memoria e installarlo direttamente dalla scheda.

Condividi tramite