Generar un Certificate Signing Request (CSR) utilizado Exchange 2007

Para generar un CSR utilizando Microsoft Exchange 2007, tendrá que utilizar el shell de administración de Exchange (Exchange Management Shell).

Si nunca lo ha utilizado, y no está familiarizado con el modo de comandos, puede revisar este artículo Technet:

http://technet.microsoft.com/en-us/magazine/2006.12.managementshell.aspx?pr=blog

El CSR debe contener los siguientes atributos:

Country (C): Utilice el código de dos letras sin puntuación que corresponda a su país, por ejemplo: CL o PE.
State o Province (S): Escriba el nombre completo del estado o la provincia, no lo abrevie; por ejemplo: Valparaíso.
City o Locality (L): Nombre de la ciudad o localidad, por ejemplo: Santiago o Lima.
Organization (O): Si el nombre de la empresa o departamento muestra &, @ o algún otro símbolo que requiera el uso de un carácter especial al escribirlo, deberá deletrear el símbolo u omitirlo para poder subscribirse, por ejemplo, XY & Z Corporation sería XYZ Corporation o XY y Z Corporation.
Organizational Unit (OU): Es el nombre del departamento o unidad de la organización que realiza la solicitud.
Common Name (CN): El nombre común es el nombre de host + dominio. El resultado sería "www.empresa.com" o "empresa.com".

Nota: los certificados de VeriSign sólo pueden utilizarse en los servidores web que utilicen el nombre común que se especifique durante la subscripción. Por ejemplo, un certificado del dominio "dominio.com" recibirá una advertencia si se accede a un sitio denominado "www.dominio.com" o "dominio.seguro.com", ya que "www.dominio.com" y "dominio.seguro.com" no son iguales que "dominio.com".

A continuación, se incluye un ejemplo de la sintaxis adecuada del comando:

New-ExchangeCertificate -GenerateRequest -SubjectName "C=ES, S=Estado, L=Ciudad, O=Nombre de empresa, OU=Unidad organizativa, CN=www.sitioweb.com" -privatekeyexportable:$true -Path c:\certificate_request.txt

Para más información, consulte la base de conocimientos de Microsoft Knowledge Base en:

http://technet.microsoft.com/en-us/library/aa998840.aspx

Durante el proceso de verificación es posible que e-Sign VeriSign tenga que ponerse en contacto con su organización. Asegúrese de proporcionar una dirección de correo electrónico, un número de teléfono y número de fax que se comprobará de inmediato. Estos campos no forman parte del certificado.