Interface de usuário de gerenciamento de certificados do Exchange 2013

Aplica-se a: Exchange Server 2013

O gerenciamento de certificados em uma implantação do Exchange Server é uma das tarefas administrativas mais importantes. Para fornecer uma infraestrutura de mensagens segura para a empresa, é essencial garantir que os certificados sejam apropriadamente definidos e configurados. No Exchange 2010, o Console de Gerenciamento do Exchange (EMC) era o principal método de gerenciamento de certificados. No Exchange 2013, a funcionalidade de gerenciamento de certificados é fornecida no Centro de Administração do Exchange (EAC), a nova interface administrativa do usuário do Exchange 2013. O Exchange 2013 concentra-se em reduzir a quantidade de certificados que um administrador deve gerenciar, minimizar a interação que o administrador deve ter com certificados e permitir o gerenciamento de certificados em um local central.

Certificados de servidor de Acesso para Cliente

O servidor de Acesso para Cliente do Exchange 2013 é um servidor thin e sem monitoramento de estado, projetado para aceitar conexões de entrada de clientes e encaminhá-las para o servidor de Caixa de Correio certo. A interface de usuário de Gerenciamento de Certificados do Exchange no servidor de Acesso para Cliente pode ajudá-lo com várias tarefas, inclusive na solicitação de novos certificados e na renovação de certificados expirados ou prestes a expirar.

Noções básicas da interface de usuário de Gerenciamento de Certificados

Você pode acessar a interface de usuário de Gerenciamento de Certificados do Exchange no EAC selecionando Servidores e Certificados. Com a interface de usuário de gerenciamento, você pode realizar estas ações:

• Criar um novo certificado: selecione Adicionar inicia o assistente Novo Certificado do Exchange.

• Editar um certificado existente: selecionar Editar num certificado válido permite-lhe ver a página de propriedades do certificado.

• Eliminar um certificado: selecione Eliminar quando um certificado é selecionado, inicia a caixa de diálogo de confirmação eliminar.

• Efetuar ações adicionais: Selecionar Mais opções permite-lhe exportar ou importar um certificado. Se quiser exportar um certificado, este deve ser válido.

Expiração do certificado

Nas versões anteriores do Microsoft Exchange, não era fácil ver quando um certificado digital estava prestes a expirar. No Exchange 2013, a central de notificações exibe avisos quando um certificado armazenado em qualquer servidor de Acesso para Cliente do Exchange 2013 está prestes a expirar.

Certificados do servidor de Caixa de Correio

Uma grande diferença entre o Exchange 2010 e o Exchange 2013 é que os certificados usados no servidor de Caixa de Correio do Exchange 2013 são autoassinados. Como os clientes se conectam a um servidor de Caixa de Correio do Exchange 2013 por meio de um servidor de Acesso para Cliente do Exchange 2013, os únicos certificados que precisam ser gerenciados são os do servidor de Acesso para Cliente. O servidor de Acesso para Cliente confia automaticamente no certificado autoassinado no servidor Caixa de Correio; portanto, os clientes não receberão avisos sobre um certificado autoassinado não confiável, desde que o servidor de Acesso para Cliente tenha um certificado que não seja autoassinado, proveniente de uma autoridade de certificação (AC) do Windows ou de um terceiro confiável. Não há ferramentas, nem cmdlets disponíveis para gerenciar certificados autoassinados no servidor Caixa de Correio. Depois que o servidor tiver sido adequadamente instalado, você nunca mais precisará se preocupar com os certificados do servidor de Caixa de Correio.

Expiração de certificado autoassinado

Por padrão, o certificado autoassinado instalado no servidor de Caixa de Correio do Exchange 2013 expirará cinco anos depois da data de instalação.

Cmdlets de certificados

Você pode usar estes cmdlets para gerenciar certificados digitais em um servidor de Acesso para Cliente do Exchange:

• Import-ExchangeCertificate: este cmdlet é utilizado para importar certificados para um servidor. Importe um certificado assinado por uma autoridade de certificação (para concluir uma solicitação pendente de assinatura de certificado [CSR]) ou um certificado com uma chave privada (arquivos PKCS #12, geralmente com a extensão .pfx, exportados de um servidor com a chave privada).
• Remove-ExchangeCertificate: este cmdlet é utilizado para remover certificados de um servidor.
• Enable-ExchangeCertificate: este cmdlet é utilizado para atribuir serviços a um certificado.
• Get-ExchangeCertificate: este cmdlet é utilizado para obter um certificado do Exchange com base numa variedade de critérios.
• New-ExchangeCertificate: este cmdlet é utilizado para criar um novo certificado autoassinado ou um CSR.