Con la instalación de Exchange 2013 se genera automáticamente un certificado auto firmado (self signed) habilitado para IIS, POP, IMAP y SMTP. En adición, se generan 2 certificados para uso interno entre servidores:
- WMSVC
- Microsoft Exchange Server Auth Certificate
El foco de esta entrada es sobre el certificado orientado a clientes: “Microsoft Exchange”.
Por qué motivo cambiaríamos el certificado predeterminado?
El tema principal es que los clientes no confían en el certificado y esto deriva en ventanas y carteles molestos en relación a este.
Los errores indicados varían dependiendo del cliente, en caso de Outlook 2013 y OWA encontraríamos los siguientes:
Outlook:
El certificado de seguridad ha sido emitido por una compañia que no es de confianza. Vea el certificado para determinar si desea que esta entidad emisora de certificados sea de confianza
The security certificate was issued by a company you have not chosen to trust. View the certificate to determine whether you want to trust the certifying authority.
OWA: