Cómo renovar un certificado en Exchange 2010?

Para renovar un certificado en Exchange 2010 podemos utilizar la EMC o el EMS, en este caso vamos a ver el procedimiento a seguir mediante la Exchange Management Console.

Procedimiento para renovar un certificado en Exchange 2010

1. Abrir la EMC y expandir hasta llegar a Server Configuration

2. Hacer clic en el servidor que contiene el certificado a renovar y seleccionar el certificado correspondiente

3. En el panel de la derecha ( o clic derecho sobre el certificado) seleccionar Renew Exchange Certificate. Hacer clic en Browse y especificar la ubicación donde almacenar la solicitud ( archivo con extensión Req)

4. Hacer clic en Renew

En este punto tendríamos un archivo con extensión REQ conteniendo la solicitud de renovación de certificado.

Dependiendo de si se utiliza una entidad certificadora ( CA) interna o externa ( godaddy, digicert, comodo, etc) como procesar este archivo. En cualquiera de los casos se debe enviar el contenido de la solicitud ( req) a la CA. Por ejemplo, en el caso de proveedores externos es muy común que den la opción de subir el archivo con la solicitud o se pegue directamente el CSR ( Certificate Signing Request) en un campo específico.

Para obtener el CSR simplemente debemos abrir el archivo con extensión REQ y copiar el texto ( seleccionar todo):

Si utilizan una CA interna pueden utilizar el procedimiento detallado en la siguiente entrada:

En definitiva, independientemente de como procesen la solicitud de renovación de certificado ( req), los pasos a seguir serían:

1. Procesar la solicitud con la entidad certificadora.

2. Una vez confirmado el funcionamiento eliminar el certificado anterior ( clic derecho -> Remove)