Cómo importar certificado en Exchange Server
¿Cómo instalar un certificado en Exchange Server? Es importante proteger el servidor Exchange con un certificado SSL. Tenemos un certificado SSL que nos gusta importar a Exchange Server. Hay dos maneras de hacerlo. Una forma es instalar el certificado en el Centro de administración de Exchange. La otra forma es instalar el certificado de Exchange con PowerShell. En este artículo, importaremos un certificado con PowerShell y Exchange Admin Center.
¿Tiene más de un servidor Exchange ejecutándose en la organización? Puede utilizar el mismo certificado para otros servidores Exchange.
Crear carpeta compartida
Cree una carpeta compartida y coloque el certificado SSL en la carpeta. Asegúrese de asignar permisos a la carpeta. Por ejemplo, la cuenta SISTEMA. Si no da permiso, no podrá importar el certificado y aparecerá un error.
Importar certificado en Exchange Server
A partir de Exchange Server 2016 CU23 y posteriores y Exchange Server 2019 CU12 y posteriores, la única opción para importar el certificado de Exchange es con PowerShell (Exchange Management Shell).
Nota: Para evitar el uso indebido de las rutas UNC por parte de los atacantes, Microsoft eliminó los parámetros que toman las rutas UNC como entradas de los cmdlets de Exchange Server PowerShell y del Centro de administración de Exchange. Estos cambios afectarán a todas las versiones de actualizaciones acumulativas (CU) de Microsoft Exchange Server 2019 (CU12 y posteriores) y Microsoft Exchange Server 2016 (CU23 y posteriores). Lea más en el artículo Cambios en el certificado de Exchange Server.
Importar certificado de Exchange con PowerShell
Ejecute el Shell de administración de Exchange como administrador. A continuación, ejecute el siguiente comando para importar el certificado.
[PS] C:\>Import-ExchangeCertificate -Server "EX01-2016" -FileData ([System.IO.File]::ReadAllBytes('\\ex01-2016\Certs\ExchangeCert.pfx')) -PrivateKeyExportable:$true -Password (ConvertTo-SecureString -String 'P@ssw0rd1' -AsPlainText -Force)
Thumbprint Services Subject
---------- -------- -------
0C4C00B76EB7DB236573BF79258888D32C9B753D ....... CN=mail.exoip.comLea el artículo Instalar certificado Exchange con PowerShell.
El siguiente paso es asignar el certificado a los servicios de Exchange.
Importar certificado de Exchange en el Centro de administración de Exchange
Supongamos que tiene Exchange Server que no ejecuta Exchange Server 2016 CU23 y posteriores o Exchange Server 2019 CU12 y posteriores, puede importar el certificado en el Centro de administración de Exchange.
Inicie sesión en el Centro de administración de Exchange. Haga clic en servidores en el panel de funciones y haga clic en certificados en las pestañas. Haga clic en … (Más opciones) y seleccione Importar certificado de Exchange.
Aparecerá una nueva ventana. Inserte la ruta al certificado de Exchange. Complete el campo de contraseña. Si no hay ninguna contraseña configurada para el certificado, puede dejarla vacía. Haga clic en Siguiente.
Haga clic en + (Agregar) para seleccionar el servidor Exchange.
Seleccione el servidor Exchange. Este es el servidor donde se instalará el nuevo certificado. Haga clic en Agregar y Aceptar.
En mi ejemplo, es EX01-2016.
Haga clic en Finalizar.
El certificado se importa a Exchange Server. El siguiente paso es asignar el certificado a los servicios de Exchange.
Asignar servicios de Exchange al certificado
Haga clic en el certificado importado y siga con el icono Editar.
Haga clic en servicios en el menú de la izquierda. Especifique los servicios de Exchange a los que asignar este certificado. Haga clic en Guardar.
En mi ejemplo, los servicios SMTP, IMAP y IIS están marcados.
Aparece una advertencia si desea sobrescribir el certificado existente. Haga clic en Sí.
Haga clic en el certificado en la vista de lista. Vea los servicios asignados en el panel de detalles. Está asignado a los servicios que seleccionamos.
En el siguiente paso, verificaremos el certificado SSL seguro en Exchange Server.
Pruebe el certificado de Exchange importado
Vaya a la URL de Outlook Web Access (OWA) o a la URL del Centro de administración de Exchange (EAC). Puede verificar que el sitio web sea seguro.
El certificado se importa correctamente a Exchange Server. ¿Te ayudó instalar el certificado en Exchange Server?
Sigue leyendo: Eliminar certificado en Exchange Server »
Conclusión
Aprendió a importar certificados en Exchange Server. Coloque el certificado en una carpeta compartida antes de comenzar a importarlo con PowerShell o con el asistente de importación en el Centro de administración de Exchange.
Recuerde que en las últimas versiones de Exchange Server, la funcionalidad de importación de certificados en el Centro de administración de Exchange se elimina y la única forma de importar el certificado de Exchange es con PowerShell.
Cuando se importa el certificado, aún no ha terminado. Esto se debe a que el nuevo certificado debe asignarse a los servicios de Exchange. Después de asignar los servicios, verifique el certificado navegando a la URL de OWA en su navegador favorito.
¿Disfrutaste este artículo? También te puede interesar el artículo Error de servidor en '/owa' Application Exchange Server. No olvides seguirnos y compartir este artículo.