Como asignar, importar y exportar un certificado en Exchange 2010

En este artículo vamos a ver como habilitar un certificado en Exchange 2010. En adición, el procedimiento a seguir para exportarlo con su llave privada (equivalente a un respaldo), lo que nos evitaría pasar nuevamente por el proceso de solicitud de certificado en caso de enfrentarnos a una reinstalación del servidor.

Por último veremos como importarlo ya sea en el mismo servidor (si lo reinstalo) o en un servidor diferente.

Asignación del Certificado de Exchange

Asumiendo que tienen un certificado válido instalado como se describe en el  artículo anterior vamos a proceder con la asignación del mismo a los distintos servicios que tengamos en nuestra Organización, dado que si no lo hacemos Exchange continuará utilizando el certificado predeterminado. /* Servicios que podrían usar el certificado: POP, IMAP, IIS, SMTP, UM. En este caso vamos a seleccionar solo IIS que cubriría los servicios  de OWA, ActiveSync, Outlook Anywhere, Autodiscover y EWS */

Para esto debemos ir a la EMC (Exchange Management console):

1. Server Configuration -> Servidor y seleccionamos Assign Services to Certificate sobre el certificado en el panel de abajo
2. Agregamos el servidor donde instalamos el certificado anteriormente y luego en Select Services seleccionamos los servicios, en este caso IIS      /* Si tengo clientes POP, IMAP o quiero usar el certificado para TLS con SMTP, debo seleccionar la casilla del servicio correspondiente */

3.  Continuamos el asistente hasta finalizar