Adicionar um certificado SSL ao Exchange 2010 para migração para Exchange Online
Alguns serviços, como o Outlook Anywhere, a Migração de transferência para o Microsoft 365 ou Office 365 e Exchange ActiveSync, requerem que os certificados sejam configurados no seu servidor do Exchange 2010. Este artigo mostra-lhe como configurar um certificado SSL a partir de uma autoridade de certificação (AC) de terceiros.
De que permissões precisa?
Para adicionar certificados, tem de lhe ser atribuído o grupo de funções Gestão da Organização no Exchange 2010.
Tarefas para adicionar um certificado SSL
Adicionar um certificado SSL ao Exchange 2010 é um processo de três passos.
Criar um pedido de certificado
Submeter o pedido à autoridade de certificação
Importar o certificado
Criar um pedido de certificado
Para criar um pedido de certificado:
Abra o Console de Gerenciamento do Exchange (EMC).
Selecione o servidor ao qual pretende adicionar o certificado.
No painel Ações , selecione Novo Certificado do Exchange.
No assistente Novo certificado do Exchange , especifique um nome para este certificado e, em seguida, selecione Seguinte.
Na página Âmbito do Domínio, especifique o domínio de raiz para todos os subdomínios no campo Domínio de raiz . Se quiser pedir um caráter universal, selecione Ativar certificado de caráter universal. Se não quiser pedir um certificado de caráter universal, irá especificar cada domínio que pretende adicionar ao certificado na página seguinte. Escolha Avançar.
Na página Configuração do Exchange para cada serviço na lista apresentada, verifique se os nomes dos servidores externos ou internos que os utilizadores utilizarão para ligar ao servidor Exchange estão corretos. Por exemplo:
Se tiver configurado os URLs internos e externos para serem os mesmos, Outlook Web App (quando acedido a partir da Internet) e Outlook Web App (quando acedido a partir da intranet) devem mostrar owa.contoso.com. O Livro de Endereços Offline (OAB) (quando acedido a partir da Internet) e OAB (quando acedido a partir da intranet) devem mostrar mail.contoso.com.
Se tiver configurado os URLs internos para serem internal.contoso.com, Outlook Web App (quando acedido a partir da Internet) devem mostrar owa.contoso.com e Outlook Web App (quando acedido a partir da intranet) devem mostrar internal.contoso.com.
Estes domínios serão usados para criar a solicitação de certificado SSL. Escolha Avançar.
Na página Domínios de Certificado , adicione os domínios adicionais que pretende incluir no certificado SSL.
Selecione o domínio que pretende que seja o nome comum para o conjunto de certificados >como nome comum. Por exemplo, contoso.com. Escolha Avançar.
Na página Organização e Localização , forneça informações sobre a sua organização. Essas informações serão incluídas no certificado SSL.
Especifique a localização de rede na qual você deseja que essa solicitação de certificado seja salva. Escolha Avançar.
Na página Configuração do Certificado , reveja as informações de resumo, selecione Novo para criar o certificado e, em seguida, selecione Concluir na página Conclusão .
Submeter o pedido à autoridade de certificação
Depois de salvar a solicitação de certificado, envie-a à autoridade de certificação. Esta pode ser uma autoridade de certificação interna ou uma autoridade de certificação de terceiros, dependendo da sua organização. Clientes que se conectam ao servidor de Acesso para Cliente devem confiar na autoridade de certificação que você usar. Pode procurar no site da AC os passos específicos para submeter o seu pedido.
Importar o certificado
Depois de receber o certificado da AC, conclua os seguintes passos.
Para importar o pedido de certificado:
Abra o EMC.
Selecione o servidor para o qual pretende importar o certificado.
No painel Certificados do Exchange , selecione o pedido que criou anteriormente e, no painel Ações , selecione Concluir Pedido Pendente.
Na página Pedido Pendente Completo , especifique o caminho para o ficheiro de certificado SSL que recebeu da AC >Complete.
Na página Conclusão , selecione Concluir.
Para atribuir serviços a este certificado, no EMC, selecione o servidor Exchange e, em seguida, selecione o certificado no separador Certificados do Exchange .
No painel Ações , selecione Atribuir Serviços ao Certificado.
Na página Selecionar Servidores do assistente Atribuir Serviços ao Certificado , selecione o nome do servidor ao qual está a adicionar o certificado >Seguinte.
Na página Selecionar Serviços , selecione os serviços que pretende atribuir a este certificado. No mínimo, deve selecionar SMTP e IIS. Escolha Avançar.
Na página Atribuir Serviços , selecione Atribuir.
Se receber o aviso Substituir o certificado SMTP predefinido existente?, selecione Sim>Concluir.