Exchange 2010 para 2013 – Parte 6

Na parte 5 dessa série mostramos como configurar os diretórios virtuais. Nesse artigo vamos mostrar a configuração do certificado digital no Exchange 2013.

Exportando o certificado no Exchange 2010

No nosso caso já temos o certificado digital público instalado no Exchange 2010, então vamos ter que exportá-lo nesse servidor para depois importá-lo no Exchange 2013 já que vamos reutilizá-lo.

Nesse momento, você pode também adquirir um novo ou renovar seu certificado existente. Abaixo mostro os passos para reutilizar o mesmo certificado. Para exportar, execute.

  1. Abra o MMC do Exchange
  2. Vá até Server Configuration e selecione o servidor e o certificado

    image

  3. Clique no painel direito em Export Certificate
    image
  4. Vamos escolher o local e a inserir a senha do certificado, em seguida clicar em export
    image
    image
  5. Vamos aguardar o processo, o resultado deve ser como a seguir. Em seguida clique em Finish.
    image
  6. Verifique o certificado exportado no caminho que você escolheu
    image

Esse mesmo processo acima pode ser feito via Shell.

Primeiro você deve saber qual o thumbprint do certificado que você quer exportar, para isso rode:

Get-ExchangeCertificate

image

Em seguida execute:

Export-ExchangeCertificate -Thumbprint xxxxxxxxxxxxxxxxxxxxxx -BinaryEncoded:$true -Path c:\temp\Exchange_Certificate.pfx -Password:(Get-Credential).password

Referência: https://technet.microsoft.com/en-us/library/dd351274%28v=exchg.141%29.aspx

Importanto o certificado no Exchange 2013

Agora que temos o certificado exportado, vamos importar no Exchange 2013.

  1. Abra o Exchange Admin Center, navegue até Servers
  2. Clique em Certificates
  3. Selecione o servidor Exchange 2013
     image
  4. Clique em “…” e em seguida Import Exchange Certificate
    image
  5. Insira o caminho de rede de onde exportou o certificado no Exchange 2010 e insira a senha, em seguida clique em Next
    image
  6. Selecione o servidor Exchange 2013 que deseja inserir esse certificado e clique em finish
    image 
  7. Em seguida temos que atribuir os serviços para este certificado, para isso clique em Edit
    image
  8. No meu caso, vou usar esse certificado público para SMTP e IIS e clicar em Save
    image 

Agora vamos reiniciar o IIS e rodar o comando Get-ExchangeCertificate para visualizar o certificado importado.

image

Para importar o certificado via Shell execute:

Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path c:\temp\Exchange_Certificate.pfx -Encoding byte -ReadCount 0)) -Password:(Get-Credential).password

Referência: https://technet.microsoft.com/en-us/library/bb124424%28v=exchg.150%29.aspx

Ao abrir nosso browser podemos visualizar o certificado importado no Exchange 2013.

image

Podemos visualizar no Exchange 2013 o certificado com o status de válido.

image 

Podemos verificar os serviços que estão atribuídos à esse certificado no painel direito.

 image

Conclusão

Mostramos nesse artigo como reutilizar o seu certificado usado atualmente no seu ambiente Exchange 2010, como exportar e importar o mesmo certificado para usá-lo no Exchange 2013.

Share

Post to Twitter

About Tiago Souza

Consultor técnico de infraestrutura, certificado em produtos Microsoft, com dez anos de experiência na área.

One thought on “Exchange 2010 para 2013 – Parte 6

Leave a Reply

Your email address will not be published. Required fields are marked *