Exchange 2007 - Aanmaken CSR

Voor het aanvragen van een SSL certificaat is een Certificate Signing Request (CSR) nodig. Genereer de CSR samen met de Private Key op de webserver. Vul voor een wildcard certificaat als CN (Common Name) een * (asterisk) in in plaats van het subdomein, bijvoorbeeld *.sslcertificaten.nl (en geen www.sslcertificaten.nl).

Let op: Voor Exchange wordt meestal een multi-domein certificaat gebruikt. Na 1 november 2015 kunt u geen interne domeinnamen meer opnemen in een multi-domein certificaat. Vervang daarom de interne domeinnamen voor reguliere domeinnamen.

Om een Certificate Signing Request (CSR) te maken moet het New-ExchangeCertificate cmdlet worden gebruikt vanaf de Exchange Management Shell met admin-rechten. De snap-in voor het MMC en de 'gewone' command line kunnen hiervoor dus NIET worden gebruikt, aangezien ze niet in staat zijn de CSR aan te maken voor Exchange.
Ga naar menu Start → All Programs → Microsoft Exchange Server 2007 en klik op Exchange Management Shell; de Shell wordt geopend.

• In het voorbeeld hieronder wordt een CSR aangemaakt waarbij exchange.xolphin.nl de volledige domeinnaam (FQDN) van de server is. Het commando komt er als volgt uit te zien:

  New-ExchangeCertificate -GenerateRequest:$True -SubjectName "C=NL, O=""Xolphin B.V."", L=Heerhugowaard, S=Noord-Holland, CN=exchange.xolphin.nl" -Force -FriendlyName Xolphin -Keysize 2048 -Path c:\xolphin.csr -privatekeyExportable:$true

• Vervang de dikgedrukte onderdelen van het commando met de juiste eigen organisatiegegevens. De gebruikte switches in de opdrachtregel zijn als volgt:
  • FriendlyName - Hier kan een heldere naam worden opgegeven voor eigen gebruik, zodat het certificaat later te herkennen is binnen Exchange.
  • Subjectname - Deze switch bevat de organisatiegegevens: C = land, O = organisatie, L = plaats, CN = domeinnaam
  • GenerateRequest - Zorgt dat de CSR gegenereerd wordt in PKCS#10 formaat (de huidige standaard voor CSR's).
  • privatekeyExportable:$true - Zorgt dat het later mogelijk is om de Private Key (en het certificaat) te exporteren.
  • Path - Het pad naar waar het bestand moet worden opgeslagen.
  • Let op: Indien uw organisatie naam een komma bevat dan levert bovenstaand commando mogelijk een foutmelding op, of de komma zal niet worden meegenomen in het CSR. Sluit in dit geval uw organisatienaam in tussen dubbele quotes. Bijvoorbeeld: "C=NL, O=""Xolphin, B.V."", L=Heerhugowaard, S=Noord-Holland, CN=exchange.xolphin.nl"

• Wij raden voor Exchange een Multi-Domein Certificaat aan. Bij het aanmaken van een CSR voor een Multi-domein certificaat geeft u als Common Name (CN) alleen het hoofddomein op. De extra domeinnamen (zoals autodiscover, de interne servernaam en eventueel nog webmail, owa of terminal services) kunt u opgeven in het veld "Extra Domeinnamen" tijdens de aanvraag.

Kopieer de volledige inhoud van de aangemaakte CSR, inclusief begin- en eindregels, om een certificaat te bestellen. 

Certificaat aanvragen