Den so erstellten Certificate Signing Request öffnet man mit Notepad, kopiert den Inhalt in die Zwischenablage und fügt Ihn in das CSR Request Formular auf der GoDaddy Zertifikatsseite ein.

Im nächsten Schritt können weitere Namen, auf welche das Zertifikat ebenfalls ausgestellt werden soll, ergänzt werden. In unserem Beispiel ergänzen wir die internen Namen des Exchange Servers (mit und ohnen Domaine) zu autodiscover.rachfahl.de:

vexchange1
vexchange1.it-solutions.de
autodiscover.rachfahl.de


Danach erfolgt eine Überprüfung des SSL Antrags. Hierzu wird in den meisten Fällen eine Mail an den im Denic hinterlegten Domaineninhaber gesendet. Dieser muß dann die Legimität des Antrags über eine in der Mail befindlichen URL bestätigen. Nachdem die Bestätigung erfolgt ist, wird der Antragssteller benachrichtigt und er kann eine ZIP-Datei herunterladen. In diesem Archive befinden sich zwei Dateien (siehe Screenshot).

Es handelt sich um das eigenliche Zertifikat in unserem Beispiel die Datei “mmas.rachfahl.de.crt” und ein Zertifikat für die Zwischenzertifizierungsstelle in unserem Bespiel die Datei “sf_iis_intermediates.p7b”. Beide Dateien entpacken wir in das Verzeichnis C:.
Achtung: bevor das SAN Zertifikat installiert wird muß unbedingt die Zwischenzertifizierungsstelle mit Hilfe des MMC Plugins Zertifikate importiert werden. Beim Öffnen des Plugins Zertifikate wählen sie dazu “Computerkonto” aus, dann öffnen sie die “Zwischenzertifizierungsstellen” und klicken mit der rechten Maustaste auf “Zertifikate”. Jetzt wählen sie “Alle Aufgaben” und “Importieren…” aus und importieren die Datei “c:sf_iss_intermediates.p7b”.

Dannach kann das eigentliche SAN Zertifikat mittels des Powershell Cmdlets Import-ExchangeCertificate in den Zertifikatsspeicher importiert werden.

Import-ExchangeCertificate -Path c:mmas.rachfahl.de.crt


Als Ausgabe des Cmdlets wird eine Thumbprint angezeigt, welche das Zertifikat in dem Zertifikatsspeicher eindeutig identifiziert. Diesen verwenden wir letztendlich mit dem Powershell Cmdlet Enable-ExchangeCertificate um Exchange mitzuteilen, dass er diese Zertifikat zum Verschlüsseln der SSL-Verbindungen benutzen soll.

Enable-ExchangeCertificate -Thumbprint 2CB18AB4F489F2C45BD5E67E842DE31D947BF5DC -Services IIS


Im letzten Schritt prüfen wir durch Aufruf der “Outlook Web Access” Seite (in unserem Beispiel: https://mmas.rachfahl.de/owa ) in einem Webbrowser, ob das neue Zertifikat benutzt wird.