Procedimentos de certificado no Exchange Server
Garantir que os certificados são instalados e configurados corretamente é fundamental para fornecer uma infraestrutura de mensagens segura para a empresa. No Exchange Server, pode gerir certificados no Centro de administração do Exchange (EAC) e na Shell de Gestão do Exchange. A gestão de certificados no EAC foi melhorada através da gestão de certificados na Consola de Gestão do Exchange no Exchange Server 2010. Especificamente, a gestão de certificados no EAC pode ajudar os administradores ao:
Minimizar o número de certificados necessários.
Minimizar a interação necessária para os certificados.
Permitir a instalação centralizada e a gestão de certificados em todos os servidores Exchange na organização.
Para obter mais informações sobre certificados no Exchange, veja Certificados digitais e encriptação no Exchange Server.
As tarefas associadas à gestão de certificados no Exchange estão descritas na tabela seguinte.
| Tarefa | EAC | Shell de Gerenciamento do Exchange | Tópico | Comments |
|---|---|---|---|---|
| Crie um novo certificado autoassinado num servidor Exchange. |
Servidores>Certificados> selecione o ícone Adicionar Adicionar do servidor> >Criar um certificado autoassinado |
New-ExchangeCertificate | Criar um novo certificado autoassinado do Exchange Server | Pode criar novos certificados autoassinados e configurar os certificados para os serviços do Exchange num único passo. |
| Crie um novo pedido de certificado (também conhecido como pedido de assinatura de certificado ou CSR) para uma autoridade de certificação (AC). |
Servidores>Certificados> selecione o ícone Adicionar Adicionar do servidor>>Criar um pedido de certificado de uma autoridade de certificação |
New-ExchangeCertificate com o comutador GenerateRequest . | Criar um pedido de certificado do Exchange Server para uma autoridade de certificação | Os procedimentos são os mesmos para uma AC interna (por exemplo, Serviços de Certificados do Active Directory) ou uma AC comercial. |
| Conclua um pedido de certificado pendente num servidor Exchange. | Servidores>Certificados> selecione o servidor > , selecione o pedido > de certificado, clique na ligação Concluir no painel de detalhes. | Import-ExchangeCertificate | Concluir um pedido de certificado do Exchange Server pendente | Depois de receber o ficheiro de certificado ou ficheiros da AC, instale-os no servidor Exchange. |
| Atribua um certificado aos serviços do Exchange. |
Servidores>Certificados> selecione o servidor > selecione o  do certificado.>>Separador Serviços. |
Enable-ExchangeCertificate | Atribuir certificados a serviços do Exchange Server | Os procedimentos são os mesmos para certificados autoassinados ou certificados emitidos por uma AC. Para certificados emitidos por uma AC, só pode atribuir os certificados aos serviços do Exchange depois de concluir o pedido de certificado pendente (instale o certificado no servidor Exchange). |
| Elimine um certificado ou pedido de certificado existente de um servidor Exchange. |
Servidores>Certificados> selecione o servidor>, selecione o certificado> |
Remove-ExchangeCertificate | n/d | Os procedimentos são os mesmos para certificados autoassinados, pedidos de certificado ou certificados emitidos por uma AC. |
| Renovar um certificado existente num servidor Exchange. | Servidores>Certificados> selecione o servidor > selecione o certificado > e clique em Renovar no painel de detalhes. | Get-ExchangeCertificate e New-ExchangeCertificate | Renovar um certificado do Exchange Server | Para certificados autoassinados, renove o certificado num único passo. Para certificados emitidos por uma AC, crie um pedido para renovar o certificado e envie o pedido para a AC. O visualizador de notificações no EAC apresenta um aviso quando um certificado em qualquer servidor Exchange na sua organização está prestes a expirar. |
| Exportar um certificado ou pedido de certificado existente a partir de um servidor Exchange. |
Servidores>Certificados> selecione o servidor > selecione o certificado >Ícone Mais opções >Exportar Certificado do Exchange |
Export-ExchangeCertificate | Exportar um certificado de um servidor Exchange | Só pode exportar certificados válidos (não impregnados) em que a propriedade PrivateKeyExportable tenha o valor True. Só pode exportar pedidos de certificado pendentes na Shell de Gestão do Exchange. Não pode importar um pedido de certificado exportado pendente. |
| Importar (instalar) um certificado num servidor Exchange. |
Servidores>Certificados> selecione o servidor >Ícone Mais opções>Importar Certificado do Exchange |
Import-ExchangeCertificate | Importar ou instalar um certificado num servidor Exchange | Importar um certificado que foi exportado de outro servidor. |
| Veja certificados ou pedidos de certificado existentes num servidor Exchange ou veja os detalhes de um certificado ou pedido de certificado específico. |
Servidores>Certificados> selecione o servidor Para obter detalhes sobre um certificado ou pedido de certificado específico, selecione o item na lista e, em seguida, clique em Editar . |
Get-ExchangeCertificate | n/d | Algumas propriedades do certificado são visíveis no painel de detalhes no EAC quando seleciona o certificado ou o pedido de certificado na lista. Algumas propriedades de certificado não são visíveis na vista padrão na Shell de Gestão do Exchange. Para vê-las, você precisa especificar o nome da propriedade (nome exato ou correspondência do curinga) com os cmdlets Format-Table ou Format-List. Para obter mais informações, consulte Get-ExchangeCertificate. |