Как установить сертификат в Exchange 2013?

Question

[Сергей]

Уважаемые коллеги!
У нас имеется в наличии сертификат, который заказывали для *.домен.ru
Покупали для вебхостинга, но возникло желание установить его на вебморду для exchange(OWA).
Вопрос: Как это сделать? И вообще возможно ли это?

Сертификат выдан руцентром, имеет расширение .crt
Так же имеем private.key, который был когда-то создан на другом сервере.

Answer 1

[Николай Корабельников]

Если я правильно понимаю, то веб морда OWA на IIS. Соответственно, вам надо привязать сертификат через консоль IIS.
Про IIS много написано. Сходу нашел такое описание (см с п.10)

Comments

[Сергей]

Это немного не то. При установке дает выбрать только из установленных сертификатов. Там только самоподписанные. А мне нужно поставить "сторонний", а вот его как раз в списке нет.
Я пробовал его отдельно ставить, он все равно в списке не появляется. Как я понимаю, из-за того что отсутствует privatekey.

[Николай Корабельников]

Попробуйте так: openssl pkcs12 -export -out certificate.pfx -inkey privateKey.key -in certificate.crt -certfile CACert.crt

[Николай Корабельников]

я имею в виду, что при помощи openssl вы можете получить pfx, а потом установить его на сервер с IIS через консоль mmc. Остнастка сертификаты. хранилище компьютера, а не пользователя.

[Николай Корабельников]

импортировать в принципе можно и просто нажав два раза на файл pfx. Только не забудьте, что импортировать нужно в Local Machine -> Personal (Личные)

[Сергей]

Да, сработало. Правда возникли другие проблемы, но это уже из другой оперы. Спасибо!

Answer 2

[Руслан Гарипов]

Нужно собрать pfx сертификат с паролем, импортировать его через ECP и проставить сервисы, которые будут использовать этот сертификат, в вашем случае это сервис IIS

Comments

[Сергей]

А по подробнее не подскажете как собрать pfx? Мои поиски привели только к импорту-экспорту pfx, А вот как его собрать, имея файл ключа и сертификат?

[Руслан Гарипов]

openssl pkcs12 -export -in cert.crt -inkeykey.key -out pfx.p12

[Сергей]

Руслан Гарипов: Да, уже сделал. Немного не так, но в итоге через pfx получилось. Спасибо!

Answer 3

[Pavel Karpacho]

На русском есть на FirstSSL описание процесса установке под IIS 7.x

Comments

[Сергей]

Если бы вы внимательно прочитали тему, то поняли бы что я спрашивал совсем о другом. В вашей инструкции нет ни слова про private.key, а без ключа этот сертификат не заработает. И мне нужно не самописный сертификат поставить.
Впрочем вопрос давно закрыт.