Criar uma solicitação de certificado digital

Aplica-se a: Exchange Server 2013

No Exchange Server 2013, pode gerir certificados com o EAC ou o Shell. O EAC inclui uma nova interface de utilizador de gestão de certificados. Através desta nova IU, pode criar um novo certificado, editar um certificado existente ou remover um certificado.

Do que você precisa saber para começar?

• Tempo estimado para concluir: 10 minutos mais tempo para a resposta da autoridade de certificação.

• Para executar este procedimento ou estes procedimentos, você precisa receber permissões. Para ver que permissões precisa, consulte a entrada "Segurança do servidor de Acesso de Cliente" no tópico Permissões de clientes e dispositivos móveis .

• Para informações sobre atalhos de teclado que possam se aplicar aos procedimentos neste tópico, confira Atalhos de teclado no Centro de Administração do Exchange.

Dica

Está com problemas? Peça ajuda nos fóruns do Exchange. Visite os fóruns no Exchange Server.

Utilizar o EAC para criar um novo pedido de certificado

1. No EAC, navegue para Certificados de Servidores>.

2. Na lista Selecionar servidor , selecione o servidor para o qual pretende criar um certificado e, em seguida, clique em Adicionar.

3. No assistente Novo certificado do Exchange , selecione Criar um pedido para um certificado a partir de uma autoridade de certificação ou Criar um certificado autoassinado e, em seguida, selecione Seguinte.

4. Introduza um nome amigável para o certificado e selecione Seguinte.

5. Se não tiver escolhido um certificado autoassinado e quiser um certificado de caráter universal, selecione a caixa com a opção Pedir um certificado de caráter universal, introduza o domínio de raiz, por exemplo *.contoso.com e, em seguida, selecione Seguinte. Se escolher um certificado autoassinado, ignore este passo.

6. Selecione os servidores aos quais pretende aplicar este certificado e selecione Seguinte.

7. Especifique os domínios que pretende incluir no certificado e, em seguida, selecione Seguinte.

8. Verifique se os domínios incluídos estão corretos. Se escolher um certificado autoassinado, selecione Concluir. Ou selecione Avançar.

9. Introduza o nome da organização, o nome do departamento, a cidade ou localidade, o estado ou a província e o país ou região e, em seguida, selecione Seguinte.

10. Introduza uma localização para guardar o pedido de certificado e selecione Concluir.

Se não tiver selecionado um certificado autoassinado, terá de enviar o ficheiro de pedido de certificado à autoridade de certificação para processamento.

Utilizar a Shell para criar um novo pedido de certificado

Execute os comandos a seguir.

  $reqfile = New-ExchangeCertificate -GenerateRequest -SubjectName "C=US,o=Contoso,cn=contosotocert" -DomainName "contoso.com" -PrivateKeyExportable $true

$reqfile | out-file c:\certreq.txt

Como saber se funcionou?

Se tiver criado um certificado autoassinado, o certificado recentemente criado aparecerá na IU de gestão de certificados. Se tiver criado um pedido de certificado de uma autoridade de certificação, o ficheiro de pedido de certificado estará na localização que especificou. Envie este ficheiro para a autoridade de certificação.