Erstellen eines selbstsignierten Zertifikat unter Exchange Server 2013 an eine ActiveDirectory Zertifizierungstelle

Nachdem ich in den vorherigen Artikel eine Unternehmenszertifizierungsstelle bereitgestellt haben, ist es natürlich genau so einfach, ein Zertifikat für einen Exchange Server 2013 zu erstellen. Wozu brauche ich so was im Bereich SharePoint bzw. Project Server? Nun, die Einbindung von Exchange Server in SharePoint bzw. Project Server ist nur möglich, wenn Sie ein selbstsigniertes Zertifikat erstellt haben. Aus diesem Grund möchte ich Ihnen kurz zeigen, wie Sie dieses anfordern erstellen und wieder installieren können.

Melden Sie sich hierzu auf dem Exchange Server an. Öffnen Sie nun die Exchange Verwaltungskonsole. Diese können Sie über den Link “https://EXCHNAGESERVER/ecp/” erreichen, wobei EXCHANGESERVER der Name Ihres Exchange Server 2013 ist.

Klicken Sie nun innerhalb der linken Seite auf den Link “Server” und dann im oberen Bereich auf den Link “Zertifikate”.

Wählen Sie nun im Assistenten die Option, die Sie durchführen wollen. In meinem Beispiel wollen wir ein Zertifikat von einer Zertifizierungsstelle erstellen. Klicken Sie anschließend auf “Weiter”.

Geben Sie nun einen Anzeigenamen ein. In meinem Beispiel “nautilus”. Klicken Sie anschließend auf “Weiter”.

Da wir keine Platzhalterzertifikate benötigen, klicken Sie hier einfach auf “Weiter”.

Geben Sie nun den Server aus, auf dem das Zertifikat bereitgestellt werden soll. Klicken Sie anschließend auf “Weiter”

Überprüfen Sie noch einmal Ihre Einstellungen und klicken Sie auf Weiter”.

Überprüfen Sie hier ebenfalls noch einmal die Einstellung und klicken Sie auf “Weiter”.

Geben Sie nun Ihre persönlichen Informationen für das Zertifikat ein. Klicken Sie anschließend auf “Weiter”.

Geben Sie nun den Speicherort für die Zertifikatsanfrage ab. Klicken Sie anschließend auf “Fertig stellen”.

Wie Sie nun sehen können, steht die Anforderung noch aus. Wir müssen nun das Zertifikat in der Zertifizierungsstelle mit der Anforderung erstellen und die ausstehende Anforderung abschließen.

Öffnen Sie nun Laufwerk C:\ wohin wir zuvor die Request-Datei gespeichert haben. Kopieren Sie diese Datei nun auf Ihren Server, der als Unternehmenszertifizierungsstelle dienst.

Melden Sie sich auf dem entsprechenden  Server an. Gehen Sie mit der rechten Maustaste auf die Datei. Wählen Sie im Kontextmenü die Option “Öffnen mit”.

Wählen Sie als App den Editor.

Öffnen Sie nun den Internet Explorer und klicken Sie auf den Link “Ein Zertifikat anfordern”.

Klicken Sie nun auf den Link “erweiterte Zertifikatanforderung”.

Klicken Sie nun auf den angezeigten Link.

Achtung: Sollten Sie diese Optionen nicht zur Verfügung haben, kontrollieren Sie, ob Sie sich mit dem richtigen Admin-Account angemeldet haben.

Kopieren Sie nun den Inhalt der Request-Datei in das Fenster “Gespeicherte Anforderung:” hinein. Klicken Sie anschließend auf “Einsenden”.

Wählen Sie nun den Link “Download des Zertifikats”. Speichern Sie das Zertifikat auf Ihren Exchange Server 2013.

Melden Sie sich nun wieder am Exchange Server 2013 an. Sollte Sie den ECP wieder geschlossen haben, so öffnen Sie diesen wieder. Klicken Sie wieder auf der linken Seite auf den Link “Server” und wählen Sie oben rechts den Link “Zertifikate”. Markieren Sie Ihren Zertifikate Request. Klicken Sie auf der rechten Seite auf den Link “Abschließen”.

Geben Sie den Pfad zum Zertifikat ein. Geben Sie hierzu den Pfad zur Zertifikate Datei ein.

Achtung: Sie müssen den Import über eine Netzwerkfreigebe durchführen. Sonst erhalten Sie die Information, dass das Zertifikat nicht gefunden werden kann.

Das Zertifikat wird Ihnen nun als gültig angezeigt.