Asistente de Comandos de CSR para Exchange 2010

  (Crear un CSR con el Shell de Exchange 2010)

Llene los detalles, y luego cliquee "Generate". Se puede copiar el comando del CSR de la cajita de información a la derecha.

Detalles del Certificado
Información
¡El proceso de creación de la CSR en Exchange 2010 es fácil!

Javascript está deshabilitado en su navegador. Si habilita Javascript, este panel mostrará información de ayuda mientras cambie de un campo a otro.
Nombre Común (obligatorio)

El FQDN o nombre completo del servidor Exchange. Si no está seguro sobre el nombre que debe usar, por favor, vea las notas abajo.

Para asegurar mail.ejemplo.com, el nombre común o uno de los Nombres Alternativos del Sujeto debe ser mail.ejemplo.com.

Aunque sucede con menos frecuencia, se puede entrar la dirección IP pública.
Nombres Alternativos del Sujeto (opcional)

Uno por línea o separados por coma. Ambas maneras funcionan.

Microsoft recomienda que se incluya el nombre completo público del servidor Exchange (ejemplo: mail.sudominio.com) y autodiscover.sudominio.com.

Si su empresa tiene un distinto dominio interno diretory activo, también puede incluir los nombres que los usuarios usan para conectar con su correo (por ejemplo mail.internodominio.com, CAS.internodominio.com).
Departamento (opcional)

Muchas personas dejan este campo en blanco. Es el departamento dentro de su organización que aparecerá en el certificado. Aparecerá en el sujeto del certificado como Organizational Unit/Unidad de Organización, o "ou."

Ejemplos Comunes:

  • Administración Web
  • Seguridad Web
  • Márketing
  • Ingeniería
  • Informática
Ciudad

La ciudad en la cual su organización está legalmente ubicada.
Estado o Provincia

El estado o provincia donde su organización está legalmente ubicada.
Estado

Su IP parece estar en EEUU, Así que hemos proporcionado un menú desplegable de estados. Sin embargo, si está generando una CSR para una organización fuera de EEUU, se puede entrar cualquier cosa. Se aceptará cualquier nombre de estado que escriba.
País

Hemos determinado su país a base de su dirección IP, pero si nos equivocamos, por favor, elija el país correcto. Si su país no aparece en la lista, es posible que no podamos emitir certificados a las organizaciones ubicadas en su país.
Nombre de Organización

El nombre legal exacto de su organización. Ejemplo: "DigiCert, Inc."

Aunque sucede con menos frecuencia, si no tiene un nombre legal registrado, es necesario entrar su propio nombre completo aquí.
Longitud de Clave

Las claves con longitudes menores a 2048 bits se consideran inseguras.
Ahora copie y pegue este comando al terminal Exchange Management Shell. Su CSR será .\\###FILE###.txt.
Aprenda sobre SSL para Exchange ¿Dónde se pega este comando?

Ejecute el comando en el Shell de administración de Exchange en el servidor:

  1. Ingrese en su servidor Exchange 2010
  2. Cliquee Start > Programs > Microsoft Exchange Server 2010 > Exchange Management Shell
  3. Pegue el comando de esta página en la ventana de administración de Exchange Shell y pulse Enter
  4. Ahora su archivo CSR debe figurar en un formato de texto en el Shell de Exchange.

    Se debe copiar el texto entero, incluyendo las etiquetas de inicio y fin de solicitud de certificado.

¿Qué Nombres Alternativos del Sujeto debo incluir?

Si tiene preguntas, vea nuestra página de ayuda para elegir sus nombres de SAN para Exchange 2010, la cual le ayudará a saber los nombres que deben incluirse en la solicitud.

¿Qué tipo de certificado SSL debe comprar?

Cuando usted necesita SSL para Exchange 2007, sus opciones suelen ser las siguientes certificado de un solo nombre o un Certificado SAN—también llamado un certificado de Comunicaciones Unificadas.

Los certificados SAN le dan el control de su campo de Nombres Alternativos del Sujeto para que pueda proteger URLs múltiples con un solo certificado. Microsoft recomienda los certificados de Comunicaciones Unificadas porque simplifican en gran manera su configuracion en el servidor.

PRECIO
3 Años $719 4 nombres, adicionales a $99 (Ahorrar 20%) Comprar
2 Años $539 4 nombres, adicionales a $79 (Ahorrar 10%) Comprar
1 Año $299 4 nombres, adicionales a $49 Comprar

Los certificados de nombre único no contienen Nombres Alternativos del Sujeto por lo que son capaces de proteger a solo nombre, tal como mail.example.com. Si se utiliza un solo nombre de servidor para el servidor Exchange, este certificado funcionará perfectamente.

PRECIO AL AÑO
3 Años $139 por año ($419) (Ahorrar 20%) Comprar
2 Años $157 por año ($315) (Ahorrar 10%) Comprar
1 Año $175 Comprar

¿Qué se debe utilizar como el nombre común?

Utilice el nombre de dominio completo del servidor Exchange--el nombre que los clientes usan para conectarse al servidor, tal como mail.example.com.

Si va a utilizar dispositivos móviles para conectarse a Exchange, es posible que desee leer sobre la Compatibilidad de los Nombre Alternativo del Sujeto para más detalles.

Relacionado: