Gerando a CSR no Microsoft Exchange 2007

As instruções a seguir o guiarão pelo processo de geração de CSR no Microsoft Exchange 2007. Para saber mais sobre CSRs e a importância de sua chave privada, consulte nosso artigo O que é a CSR (Certificate Signing Request).

A CSR é um arquivo contendo as informações para a solicitação do seu certificado, incluindo a sua chave pública. Gere um CSR e depois cole no formulário durante o processo de solicitação:

1. Inicie o Microsoft Exchange 2007 e selecione o Exchange Management Shell.
2. Copie e cole o comando abaixo em algum editor de texto, como o Bloco de Notas:

   New-ExchangeCertificate-GenerateRequest -KeySize 2048 -Path c:\NomeDaCSR.txt -SubjectName "c=BR, l=SuaCidade, s=SeuEstado, o=RazaoSocialdaEmpresa, cn=SeuDominio.com.br" -DomainName SubjectAlternativeName1.com, SubjectAlternativeName2.com -PrivateKeyExportable:$true

3. Edite os datalhes da CSR no Bloco de Notas de acordo com seus dados:
   • -Path c:\NomeDaCSR.txt: O caminho onde você deseja salvar a CSR no formato “.txt”.
   • Country Name (C): O código do País com dois dígitos (Ex.: BR)
   • Locality or City (L): Cidade (por extenso).
   • State or Province (S): Estado (por extenso).
   • Organization Name (O): Razão Social ou Nome Fantasia por extenso como cadastrado no CNPJ da empresa.
   • Common Name (CN): FQDN (host+domínio) - Ex.: www.meudominio.com.br.
   • Domain Name (DN): Use vírgula(s) para separar quaisquer domínios adicionais (SAN) do seu nome de domínio principal (Common Name) que você deseja proteger com o mesmo certificado SSL; opcional.
   • PrivateKeyExportable:$true: Deixe este comando marcado como “$true” se quiser exportar o par de chaves e mover o certificado SSL para outro computador ou dispositivo.
4. No momento da solicitação forneça o CSR completo no campo especificado, incluindo a primeira e a última linha:
   
   -----BEGIN NEW CERTIFICATE REQUEST----- até -----END NEW CERTIFICATE REQUEST-----