Créer une demande de certificat Exchange 2016 pour une autorité de certificationCreate an Exchange 2016 certificate request for a certification authority

Résumé: Découvrez comment créer une demande de certificat dans 2016 Exchange que vous fournissez à une autorité de certification.Summary: Learn how to create a certificate request in Exchange 2016 that you provide to a certification authority.

Création d’une demande de certificat est la première étape de l’installation d’un nouveau certificat sur un serveur Exchange Server 2016 pour configurer le chiffrement de sécurité TLS (Transport Layer) pour un ou plusieurs services Exchange. Une demande de certificat (également appelé une demande de certificat de signature ou CSR) vous permet d’obtenir un certificat auprès d’une autorité de certification (CA). Les procédures sont les mêmes pour l’obtention de certificats à partir d’une autorité de certification interne (par exemple, Active Directory Certificate Services), ou d’une autorité de certification commerciale. Après avoir créé la demande de certificat, vous envoyez les résultats à l’autorité de certification et l’autorité de certification utilise les informations d’émettre le certificat réel, alors vous installez ultérieurement.Creating a certificate request is the first step in installing a new certificate on an Exchange Server 2016 server to configure Transport Layer Security (TLS) encryption for one or more Exchange services. You use a certificate request (also known as a certificate signing request or CSR) to obtain a certificate from a certification authority (CA). The procedures are the same for obtaining certificates from an internal CA (for example, Active Directory Certificate Services), or from a commercial CA. After you create the certificate request, you send the results to the CA, and the CA uses the information to issue the actual certificate, which you install later.

Vous pouvez créer des demandes de certificats dans le centre d’administration Exchange (EAC) ou dans l’environnement Exchange Management Shell. L’Assistant certificat de la nouvelle version d’Exchange dans le CAE peut vous aider à sélectionner les noms d’hôte qui sont requis dans le certificat.You can create certificate requests in the Exchange admin center (EAC) or in the Exchange Management Shell. The New Exchange certificate wizard in the EAC can assist you in selecting the host names that are required in the certificate.

Ce qu'il faut savoir avant de commencerWhat do you need to know before you begin?

  • Durée d’exécution estimée : 5 minutes nécessaires pour finaliser la nouvelle demande de certificat. Toutefois, la remise d’un certificat prend plus de temps. Pour plus d’informations, consultez la section Étapes suivantes.Estimated time to complete: 5 minutes to complete the new certificate request. However, more time is required before the request results in a certificate. For more information, see Next steps.

  • Vous devez planifier avec soin choisir le type de certificat que vous voulez et les noms d’hôte qui sont requis dans le certificat. Pour plus d’informations, voir certificats numériques et cryptage dans Exchange 2016.You need to plan carefully to choose the type of certificate that you want, and the host names that are required in the certificate. For more information, see Digital certificates and encryption in Exchange 2016.

  • Vérifier les exigences de demande de certificat de l’autorité de certification Exchange génère un fichier de demande (.req) PKCS #10 qui utilise en Base64 (valeur par défaut) ou le codage unique codage DER (Rules), avec une clé publique RSA est 1024, 2048 (valeur par défaut) ou 4096 bits. Notez que le codage et options de clé publique sont uniquement disponibles dans Exchange Management Shell.Verify the certificate request requirements of the CA. Exchange generates a PKCS #10 request (.req) file that uses Base64 (default) or Distinguished Encoding Rules (DER) encoding, with an RSA public key that's 1024, 2048 (default), or 4096 bits. Note that encoding and public key options are only available in the Exchange Management Shell.

  • Dans le centre d’administration Exchange, vous devez stocker le fichier de demande de certificat sur un chemin d’accès UNC (\\<Server>\<Share>\ ou \\<LocalServerName>\c$\). Dans Exchange Management Shell, vous pouvez spécifier un chemin d’accès local.In the EAC, you need to store the certificate request file on a UNC path (\\<Server>\<Share>\ or \\<LocalServerName>\c$\). In the Exchange Management Shell, you can specify a local path.

  • Pour en savoir plus sur l'ouverture de l'environnement de ligne de commande Exchange Management Shell dans votre organisation Exchange locale, consultez la rubrique Open the Exchange Management Shell.To learn how to open the Exchange Management Shell in your on-premises Exchange organization, see Open the Exchange Management Shell.

  • Des autorisations doivent vous être attribuées avant de pouvoir exécuter cette procédure. Pour voir les autorisations qui vous sont nécessaires, consultez l'entrée « Sécurité des services d'accès au client » dans la rubrique Autorisations des clients et des périphériques mobiles.You need to be assigned permissions before you can perform this procedure or procedures. To see what permissions you need, see the "Client Access services security" entry in the Clients and mobile devices permissions topic.

  • Pour des informations sur les raccourcis clavier applicables aux procédures de cette rubrique, voir Raccourcis clavier dans Exchange 2013Raccourcis clavier dans le Centre d'administration Exchange.For information about keyboard shortcuts that may apply to the procedures in this topic, see Keyboard shortcuts in the Exchange admin center.

Conseil

Vous rencontrez des difficultés ? Demandez de l'aide en participant aux forums Exchange. Visitez le forum à l'adresse : Exchange Server, Exchange Online ou Exchange Online Protection..Having problems? Ask for help in the Exchange forums. Visit the forums at: Exchange Server, Exchange Online, or Exchange Online Protection..

Utiliser le Centre d'administration Exchange (CAE) pour créer une demande de certificatUse the EAC to create a new certificate request

  1. Ouvrez le CAE et accédez à Serveurs > Certificats.Open the EAC and navigate to Servers > Certificates.

  2. Dans la liste Sélectionnez le serveur , sélectionnez le serveur Exchange où vous souhaitez installer le certificat, puis cliquez sur Ajouter icône Ajouter.In the Select server list, select the Exchange server where you want to install the certificate, and then click Add Add icon.

  3. L’Assistant Nouveau certificat Exchange s’ouvre. Sur la page Cet Assistant créera un nouveau certificat ou un fichier de demande de certificat, vérifiez que la case Créer une demande de certificat auprès d’une autorité de certification est sélectionnée, puis cliquez sur Suivant.The New Exchange certificate wizard opens. On the This wizard will create a new certificate or a certificate request file page, verify that Create a request for a certificate from a certification authority is selected, and then click Next.

    Remarque : Pour créer un certificat auto-signé, consultez la rubrique Create a new Exchange 2016 self-signed certificate.Note: To create a new self-signed certificate, see Create a new Exchange 2016 self-signed certificate.

  4. Sur la page Nom convivial de ce certificat, entrez un nom descriptif pour votre certificat, puis cliquez sur Suivant.On the Friendly name for this certificate page, enter a descriptive name for the certificate, and then click Next.

  5. Sur la page Demander un certificat de caractère générique, choisissez l’une des options suivantes :On the Request a wildcard certificate page, make one of the following choices:

    • Si vous souhaitez un certificat générique: sélectionnez demander un certificat avec caractères génériques, puis entrez le caractère générique (*) et le domaine dans le domaine racine . Par exemple, *. contoso.com ou *. eu.contoso.com. Lorsque vous avez terminé, cliquez sur suivant.If you want a wildcard certificate: Select Request a wildcard certificate, and enter the wildcard character (*) and the domain in the Root domain field. For example, *.contoso.com or *.eu.contoso.com. When you're finished, click Next.

    • Si vous souhaitez un sujet du certificat autre nom du sujet (SAN): aucune sélections sur cette page, puis cliquez sur suivant.If you want a subject alternative name (SAN) certificate: Make no selections on this page, and click Next.

    • Si vous souhaitez un certificat pour un seul hôte: aucune sélections sur cette page, puis cliquez sur suivant.If you want a certificate for a single host: Make no selections on this page, and click Next.

  6. Dans la page demande de certificat sur ce serveur de stockage , cliquez sur Parcourir et sélectionnez le serveur Exchange où vous souhaitez stocker la demande de certificat (où vous souhaitez installer le certificat), cliquez sur OK, puis cliquez sur suivant.In the Store certificate request on this server page, click Browse and select the Exchange server where you want to store the certificate request (where you want to install the certificate), click OK, and then click Next.

    Remarque : Les étapes 7 et 8 s’appliquent uniquement aux demandes de certificat SAN ou pour un seul hôte. Si vous avez sélectionné Demander un certificat de caractère générique, passez à l’étape 9.Note: Steps 7 and 8 only apply to a request for a SAN certificate, or a certificate for a single host. If you selected Request a wildcard certificate, skip to Step 9.

  7. La page spécifier les domaines que vous souhaitez inclure dans votre certificat n’est en fait une feuille de calcul qui vous aide à déterminer les noms d’hôtes internes et externes qui sont requis dans le certificat pour les services Exchange suivants :The Specify the domains you want to be included in your certificate page is basically a worksheet that helps you to determine the internal and external host names that are required in the certificate for the following Exchange services:

    • Outlook sur le webOutlook on the web

    • Génération de carnet d'adresses en mode hors connexionOffline address book generation (OAB)

    • Services Web ExchangeExchange Web Services

    • Exchange ActiveSyncExchange ActiveSync

    • Découverte automatiqueAutodiscover

    • POPPOP

    • IMAPIMAP

    • Outlook AnywhereOutlook Anywhere

      Si vous entrez une valeur pour chaque service, basé sur l’emplacement (interne ou externe), l’Assistant détermine les noms d’hôte qui sont requis dans le certificat et les informations s’affichent sur la page suivante. Pour modifier une valeur d’un service, cliquez sur Modifier (icône Modifier) et entrez la valeur de nom d’hôte que vous souhaitez utiliser (ou supprimez la valeur). Lorsque vous avez terminé, cliquez sur suivant.If you enter a value for each service based on the location (internal or external), the wizard determines the host names that are required in the certificate, and the information is displayed on the next page. To modify a value for a service, click Edit (Edit icon) and enter the host name value that you want to use (or delete the value). When you're finished, click Next.

      Si vous avez déjà déterminé les noms d'hôte requis dans le certificat, vous n'avez pas besoin de remplir les informations sur cette page. À la place, cliquez sur Suivant pour entrer manuellement les noms d'hôte sur la page suivante.If you've already determined the host name values that you need in the certificate, you don't need to fill out the information on this page. Instead, click Next to manually enter the host names on the next page.

  8. La page en fonction de vos sélections, les domaines suivants doivent être incluses dans votre certificat répertorie les noms d’hôte qui seront inclus dans la demande de certificat. Le nom d’hôte qui est utilisé dans le champ du sujet du certificat est en gras, ce qui peut être difficile de voir si ce nom d’hôte est activée. Vous pouvez vérifier les entrées de nom d’hôte qui sont requis dans le certificat basé sur les sélections que vous avez apportées à la page précédente. Ou bien, vous pouvez ignorer les valeurs à partir de la dernière page et ajouter, modifier ou supprimer les valeurs de nom d’hôte.The Based on your selections, the following domains will be included in your certificate page lists the host names that will be included in the certificate request. The host name that's used in the certificate's Subject field is bold, which can be hard to see if that host name is selected. You can verify the host name entries that are required in the certificate based on the selections that you made on the previous page. Or, you can ignore the values from the last page and add, edit, or remove host name values.

    • Si vous souhaitez un certificat SAN, le champ Subject nécessite toujours une valeur de nom commun (CN). Pour sélectionner le nom d'hôte du champ Subject du certificat, sélectionnez la valeur et cliquez sur Définir en tant que nom commun (case à cocher). La valeur doit maintenant apparaître en gras.If you want a SAN certificate, the Subject field still requires one common name (CN) value. To select the host name for the certificate's Subject field, select the value and click Set as common name (check mark). The value should now appear bold.

    • Si vous souhaitez un certificat pour un nom d’hôte unique, sélectionnez d’autres valeurs d’un à la fois et cliquez sur Supprimer (icône Remove).If you want a certificate for a single host name, select the other values one at a time and click Remove (Remove icon).

      Remarques :Notes:

      • Vous ne pouvez pas supprimer la valeur du nom d'hôte en gras qui sera utilisée pour le champ Subject du certificat. Tout d'abord, vous devez sélectionner ou ajouter un autre nom d'hôte, puis cliquez sur Définir en tant que nom commun (case à cocher).You can't delete the bold host name value that will be used for the certificate's Subject field. First, you need to select or add a different host name, and then click Set as common name (check mark).

      • Les modifications apportées sur cette page peuvent être perdues si vous cliquez sur le bouton Précédent.The changes that you make on this page might be lost if you click the Back button.

  9. Sur la page Spécifiez les informations relatives à votre organisation, entrez les valeurs suivantes :On the Specify information about your organization page, enter the following values:

    • Nom de l'organisationOrganization name

    • Nom du serviceDepartment name

    • Ville/localitéCity/Locality

    • État/ProvinceState/Province

    • Pays/RégionCountry/Region name

      Remarque : Ces valeurs X.500 sont incluses dans le champ Subject du certificat. Même si vous devez entrer une valeur dans chaque champ avant de poursuivre, il est possible que l’autorité de certification ne tienne pas compte de certains champs (par exemple, Nom du service), alors que d’autres champs sont très importants (par exemple, Pays/Région et Nom de l’organisation). Vérifiez les exigences du champ Subject de votre autorité de certification.Note: These X.500 values are included in the certificate's Subject field. Although a value is required in every field before you can proceed, the CA might not care about certain fields (for example, Department name), while other fields are very important (for example, Country/Region name and Organization name). Check the Subject field requirements of your CA.

      Lorsque vous avez terminé, cliquez sur Suivant.When you're finished, click Next.

  10. Dans la page Enregistrer la demande de certificat dans le fichier suivant , entrez le chemin d’accès UNC et le nom de la demande de certificat. Par exemple, \\FileServer01\Data\ExchCertRequest.req. Lorsque vous avez terminé, cliquez sur Terminer.On the Save the certificate request to the following file page, enter the UNC path and filename for the certificate request. For example, \\FileServer01\Data\ExchCertRequest.req. When you're finished, click Finish.

La demande de certificat s’affiche dans la liste des certificats Exchange avec une valeur d’état en attente. Pour obtenir la procédure suivante, consultez la section étapes suivantes .The certificate request appears in the list of Exchange certificates with a status value of Pending. For next steps, see the Next steps section.

Utiliser Exchange Management Shell pour créer une nouvelle demande de certificatUse the Exchange Management Shell to create a new certificate request

Pour créer une demande de certificat de caractère générique, SAN ou pour un seul hôte, utilisez la syntaxe suivante :To create a new certificate request for a wildcard certificate, a SAN certificate, or a certificate for a single host, use the following syntax:

New-ExchangeCertificate -GenerateRequest -RequestFile <FilePathOrUNCPath>\<FileName>.req [-FriendlyName <DescriptiveName>] -SubjectName [C=<CountryOrRegion>,S=<StateOrProvince>,L=<LocalityOrCity>,O=<Organization>,OU=<Department>],CN=<HostNameOrFQDN> [-DomainName <Host1>,<Host2>...] [-BinaryEncoded <$true | $false>] [-KeySize <1024 | 2048 | 4096>] [-Server <ServerIdentity>]

Cet exemple crée une demande de certificat sur le serveur Exchange local pour un certificat générique avec les propriétés suivantes :This example creates a certificate request on the local Exchange server for a wildcard certificate with the following properties:

  • SubjectName et pour: *. contoso.com aux États-Unis, ce qui nécessite la valeur C=US,CN=*.contoso.com.SubjectName: *.contoso.com in the United States, which requires the value C=US,CN=*.contoso.com.

  • Fichierdemande:\\FileServer01\Data\Contoso Wildcard Cert.reqRequestFile: \\FileServer01\Data\Contoso Wildcard Cert.req

  • FriendlyName: Contoso.com générique CertFriendlyName: Contoso.com Wildcard Cert

New-ExchangeCertificate -GenerateRequest -RequestFile "\\FileServer01\Data\Contoso Wildcard Cert.req" -FriendlyName "Contoso.com Wildcard Cert" -SubjectName C=US,CN=*.contoso.com

Cet exemple crée une demande de certificat sur le serveur Exchange local pour un certificat SAN avec les propriétés suivantes :This example creates a certificate request on the local Exchange server for a SAN certificate with the following properties:

  • SubjectName et pour: mail.contoso.com aux États-Unis, ce qui nécessite la valeur C=US,CN=mail.contoso.com. Notez que cette valeur CN est automatiquement incluse dans le paramètre DomainName (le champ Subject Alternative Name ).SubjectName: mail.contoso.com in the United States, which requires the value C=US,CN=mail.contoso.com. Note that this CN value is automatically included in the DomainName parameter (the Subject Alternative Name field).

  • Autres valeurs du champ Subject Alternative Name :Additional Subject Alternative Name field values:

    • Autodiscover.contoso.comautodiscover.contoso.com

    • legacy.contoso.comlegacy.contoso.com

    • Mail.contoso.NETmail.contoso.net

    • Autodiscover.contoso.NETautodiscover.contoso.net

    • legacy.contoso.NETlegacy.contoso.net

  • Fichierdemande:\\FileServer01\Data\Contoso SAN Cert.reqRequestFile: \\FileServer01\Data\Contoso SAN Cert.req

  • FriendlyName: Contoso.com SAN CertFriendlyName: Contoso.com SAN Cert

New-ExchangeCertificate -GenerateRequest -RequestFile "\\FileServer01\Data\Contoso SAN Cert.req" -FriendlyName "Contoso.com SAN Cert" -SubjectName C=US,CN=mail.contoso.com -DomainName autodiscover.contoso.com,legacy.contoso.com,mail.contoso.net,autodiscover.contoso.net,legacy.contoso.net

Cet exemple crée une demande de certificat pour un seul hôte avec les propriétés suivantes :This example creates a request for a single subject certificate with the following properties:

  • SubjectName et pour: mail.contoso.com aux États-Unis, ce qui nécessite la valeur C=US,CN=mail.contoso.com.SubjectName: mail.contoso.com in the United States, which requires the value C=US,CN=mail.contoso.com.

  • Fichierdemande:\\FileServer01\Data\Mail.contoso.com Cert.reqRequestFile: \\FileServer01\Data\Mail.contoso.com Cert.req

  • FriendlyName: Mail.contoso.com CertFriendlyName: Mail.contoso.com Cert

New-ExchangeCertificate -GenerateRequest -RequestFile "\\FileServer01\Data\Mail.contoso.com Cert.req" -FriendlyName "Mail.contoso.com Cert" -SubjectName C=US,CN=mail.contoso.com

Remarques :Notes:

  • Est la seule partie de la valeur du paramètre (champ de sujet du certificat) X.500 SubjectName et pour CN=<HostNameOrFQDN>. Toutefois, la demande de certificat doit toujours inclure le C=<CountryOrRegion> valeur (dans le cas contraire, vous ne pourrez pas être en mesure de renouveler le certificat). Vérifier les exigences de champ sujet de votre autorité de certification.The only required part of the X.500 SubjectName parameter value (the certificate's Subject field) is CN=<HostNameOrFQDN>. However, the certificate request should always include the C=<CountryOrRegion> value (otherwise, you might not be able to renew the certificate). Check the Subject field requirements of your CA.

  • Le paramètre Fichierdemande accepte un chemin d’accès local ou un chemin d’accès UNC.The RequestFile parameter accepts a local path or a UNC path.

  • Nous n’avez pas utilisé le commutateur BinaryEncoded , afin que la demande est codé en Base64. Les informations qui s’affiche à l’écran sont également écrit dans le fichier et le contenu du fichier est ce que nous devons envoyer à l’autorité de certification. Si nous avions utilisé le commutateur BinaryEncoded , la demande codée en DER et le fichier de demande de certificat lui-même n’est qu’il faut envoyer à l’autorité de certification.We didn't use the BinaryEncoded switch, so the request is Base64 encoded. The information that's displayed onscreen is also written to the file, and the contents of the file are what we need to send to the CA. If we had used the BinaryEncoded switch, the request would have been encoded by DER, and the certificate request file itself is what we would need to send to the CA.

  • Nous n’avez pas utilisé le paramètre KeySize , afin que la demande de certificat a une clé publique RSA de 2 048 bits.We didn't use the KeySize parameter, so the certificate request has a 2048 bit RSA public key.

  • Pour plus d'informations, consultez la rubrique New-ExchangeCertificate.For more information, see New-ExchangeCertificate.

Comment savoir si cela a fonctionné ?How do you know this worked?

Pour vérifier qu’une demande de certificat a bien été créée, appliquez l’une des procédures suivantes :To verify that you have successfully created a new certificate request, perform either of the following steps:

  • Dans le CAE, dans Serveurs > Certificats, vérifiez que le serveur où se trouve la demande de certificat est sélectionné. La demande devrait figurer dans la liste des certificats avec l' état Demande en attente.In the EAC at Servers > Certificates, verify the server where you stored the certificate request is selected. The request should be in the list of certificates with the Status value Pending request.

  • Dans l'Environnement de ligne de commande Exchange Management Shell du serveur où se trouve la demande de certificat, exécutez la commande suivante :In the Exchange Management Shell on the server where you stored the certificate request, run the following command:

    Get-ExchangeCertificate | where {$_.Status -eq "PendingRequest" -and $_.IsSelfSigned -eq $false} | Format-List FriendlyName,Subject,CertificateDomains,Thumbprint
    

Étapes suivantesNext steps

Le contenu d’un fichier de demande de certificat codé au format Base64 ressemble à ceci :The content of a Base64 encoded certificate request file looks like this:

-----BEGIN NEW CERTIFICATE REQUEST-----
MIIEBjCCAu4CAQAwYzEWMBQGA1UEAwwNKi5jb250b3NvLmNvbTELMAkGA1UECwwC
SVQxEDAOBgNVBAoMB0NvbnRvc28xEDAOBgNVBAcMB1NlYXR0bGUxCzAJBgNVBAgM
AldBMQswCQYDVQQGEwJVUzCCASIwDQYJKoZIhvcNAQEBBQADggEPADCCAQoCggEB
ANZFK6JxcQMEBitJcEC82vCvr6251o28CMmrpIkl7Z0MnkCrU+BMTLBuZnIgaLvb
jlzORvH6DP/dbyR8gQEAHVrXVWdr3AJIRbqQXWwN++BM5b2O6lIrA8w41XwGNu6r
dtddi+POf8UYwot7PXw6wDsbKaTs1ePVK/0XdemdJCFIXNfCT8LY4p/KryQAyquo
XDa+Acbx7TRxG2kXNAxgPGve+mvyCyizbugXAJIz4nugJ2k/X1kGYDc7f/b80tCv
bPTcGCr09ScsbKmsQcqJ7UxiX2tScpO5AQxNxJHGL+bA6+96FBjPnFZaqPbFgI74
N6hmZdSEDgQlaGfLEGjZBGMCAwEAAaCCAVwwGgYKKwYBBAGCNw0CAzEMFgo2LjEu
NzYwMS4yMEwGCSqGSIb3DQEJDjE/MD0wDgYDVR0PAQH/BAQDAgWgMAwGA1UdEwEB
/wQCMAAwHQYDVR0OBBYEFNRw1o74zcuGyky33rl7WChgdQrlMHIGCisGAQQBgjcN
AgIxZDBiAgEBHloATQBpAGMAcgBvAHMAbwBmAHQAIABSAFMAQQAgAFMAQwBoAGEA
bgBuAGUAbAAgAEMAcgB5AHAAdABvAGcAcgBhAHAAaABpAGMAIABQAHIAbwB2AGkA
ZABlAHIDAQAwfAYJKwYBBAGCNxUUMW8wbQIBBQwrRVhIUi0zMjQ4LkVYSFItMzI0
OGRvbS5leHRlc3QubWljcm9zb2Z0LmNvbQwXRVhIUi0zMjQ4RE9NXEVYSFItMzI0
OCQMIk1pY3Jvc29mdC5FeGNoYW5nZS5TZXJ2aWNlSG9zdC5leGUwDQYJKoZIhvcN
AQEFBQADggEBAL63qVj1m2mBz53+nilnlFweOlcltXoxaF28+Kf0hrJVbH5a2Jme
tS0iKU8YXU3mZ3NnWco+5ea024f9awMIzg4z/heE5yEUFf9UtwRGSOc84r2QexPa
zT/rveTTcbliKU0EFhporl3C2uuBCdAewyLj+/k0hABH3djnmMONG6NyC5f+wMun
kkH5naiSLdsTYbq8jkWYuSqL0qdhtmauqWeAPpA0hKDkQk5eDWpOGx3mgxiaQumo
Rqw6dmQ+o8TC+lE3Tvgdfv47A84X8H7Y9h8liS4h0OfbsgEQb8LcM0YHD6yvPgcD
JCmt8A7JFHF9u6mghjiKlXaZ/i+2l10Wsu8=
-----END NEW CERTIFICATE REQUEST-----

Vous devez envoyer ces informations à l’autorité de certification. La manière dont vous les envoyez dépend de l’autorité de certification, mais en général, vous envoyez le contenu du fichier dans un message électronique ou dans le formulaire de demande de certificat sur le site web de l’autorité de certification.You need to send this information to the CA. How you send it depends on the CA, but typically, you send the contents of the file in an email message or in the certificate request form on the CA's web site.

Si l’autorité de certification exige une demande de certificat binaire codée DER (cmdlet New-ExchangeCertificate utilisée avec le commutateur BinaryEncoded), vous devez généralement envoyer la totalité du fichier de demande de certificat à l’autorité de certification.If the CA requires a binary certificate request that's encoded by DER (you used the New-ExchangeCertificate cmdlet with the BinaryEncoded switch), you typically send the whole certificate request file to the CA.

Après avoir reçu le certificat de l’autorité de certification, vous devez effectuer la demande de certificat en attente. Pour plus d’informations, voir complète d’une demande de certificat en attente 2016 Exchange.After you receive the certificate from the CA, you need to complete the pending certificate request. For instructions, see Complete a pending Exchange 2016 certificate request.