Cómo crear una Petición de Firma de Certificado para Microsoft Exchange 2010?

Para generar un CSR para Microsoft Exchange 2010, elija uno de los siguientes métodos. Puede crear su CSR con la Consola de administración de Exchange o con la Shell de administración de Exchange, elija el método que más le convenga:

Crear su CSR con el Nuevo Asistente para Certificados Exchange

1. Inicie Exchange Management Console que se encuentra en Inicio> Programas > Microsoft Exchange 2010 (Start > Programs > Microsoft Exchange 2010).

2. Haga clic en Manage Databases.

3. Seleccione Server Configuration en el menú izquierdo y New Exchange Certificate en el menú derecho.

4. Debe introducir cualquier nombre descriptivo que le permita recordar este certificado.

5. En Domain Scope, marque la casilla sólo si quiere crear un CSR para un certificado SSL multidominio.

6. En el menú Exchange Configuration, seleccione los servicios que quiere ejecutar de forma segura.

7. Añada los dominios que quiere proteger. Debe coincidir exactamente con la URL que quiere proteger. Normalmente es su Nombre de dominio completamente cualificado (p.ej. devel.ssl247.co.uk o mail.devel.ssl247.co.uk). Recuerde el www. Es importante. Inclúyalo si quiere proteger https://www.susitio.com, y exclúyalo si quiere proteger https://susitio.com.

8. Introduzca la siguiente información:

Organización (Organisation): el nombre legal (registrado oficialmente) de su organización/compañía. Incluya Inc., LLP., Pvt, Plc. Ltd. SARL., etc.
Unidad de organización (Organisationa Unit): es el nombre del departamento dentro de su organización (generalmente, puede ser "IT", "Web", o simplemente déjelo en blanco).
País/Región(Country/Region): Haga clic aquí para ver la lista oficial de los códigos de país ISO para este campo.
Ciudad/localidad (City/locality): la ciudad o localidad en que está ubicada su organización.
Estado/provincia (State/province): la provincia o el estado donde se encuentra su organización.

9. Haga clic en Browser para guardar su CSR como archivo .req en su ordenador.

10. Abra el archivo con Notepad o Wordpad y copie/pegue todo su contenido, incluyendo las etiquetas BEGIN y END en el formulario SSL247 de solicitud de certificado.

Crear su CSR con Exchange Management Shell

1. Inicie Exchange Management Shell que se encuentra en Inicio> Programas > Microsoft Exchange 2010 (Start > Programs > Microsoft Exchange 2010).

2. Ahorre tiempo y esfuerzo utilizando nuestro Generador de líneas de comando CSR para Exchange 2010 para generar su línea de comandos o adaptar la línea de comandos original con sus datos.

La línea de comandos original es: Set-Content -path c:\SSL247CSR.csr -Value (New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName "c=YourCountry, s=YourState, l=YourCity, o=YourOrganisation, ou=YourOrganisationalUnit, cn=YourDomain" -DomainName SANDomains -PrivateKeyExportable $True)

Ejemplo: Set-Content -path c:\SSL247CSR.csr -Value (New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName "c=GB, s=LONDON, l=LONDON, o=SSL247 LIMITED, ou=IT, cn=www.ssl247.co.uk" -DomainName mail.ssl247.co.uk, web.ssl247.co.uk -PrivateKeyExportable $True)

Nota: El país debe rellenarse con el código ISO de dos letras del país (lista). El nombre de la compañía debe ser el nombre legal completo de la compañía (incluyendo Ltd., SARL, etc.). El nombre del primer dominio se indica en "-Subject Name" después de "cn=". Los nombres de dominio adicionales se añaden después del parámetro -DomainName con comas entre ellos.

3. Después de ejecutar este comando, su archivo CSR se mostrará en la shell de administración. (o lo encontrará aquí: c:\SSL247CSR.csr). Abra el archivo con Notepad o Word y copie y pegue todo su contenido, incluyendo las etiquetas BEGIN y END, al formulario SSL247 de solicitud de certificado.