Pourquoi un certificat auto-signé ne suffit pas ?
Lorsque vous installez un serveur Microsoft Exchange, il est automatiquement sécurisé par un Certificat SSL auto-signé. Mais cela n’est pas suffisant : pourquoi?
Tout d’abord, un Certificat SSL auto-signé n’est reconnu par un ordinateur ou un téléphone seulement s’il est installé sur les périphériques en question.
Il va vous faire apparaitre une erreur « Non sécurisé », ou encore « Cette connexion n’est pas privée » lorsque vous vous connecterez sur Exchange.
Pire encore, lorsqu’Outlook va enclencher sa détection Autodiscover, vous aurez une fenêtre d’erreur de certificat.
Enfin, un certificat auto-signé n’apporte aucune garantie financière en cas de détournement – d’autant qu’il est très facile de générer ce type de certificat.
Quels sont les avantages d’un Certificat émanent d’une autorité de certification ?
Tout d’abord le temps que vous allez gagner, et puis une double protection.
Le temps d’abord car un Certificat SSL émanent d’une Autorité de Certification (Comodo, Sectigo, Verisign, Geotrust …) est reconnu par tous les périphériques accédant à Exchange, sans aucune manipulation à effectuer!
Ensuite, une protection contre le phishing : vous et vous seul pouvez obtenir un certificat pour votre nom de domaine chez une Autorité de Certification – contrairement à un auto-signé qui peut être généré par n’importe qui.
Enfin, une seconde protection : imaginez que votre certificat officiel soit détourné et que cela cause du tort à votre structure ? L’Autorité de Certification couvrira vos frais grâce à la garantie financière.
Quel certificat pour mon serveur Exchange ?
Si vous voulez ce qui se fait de mieux, prenez un certificat avec 2 SAN :
- autodiscover.domaine.tld
- mail.domaine.tld
- webmail.domaine.tld
Comodo PositiveSSL Multi-Domain 2 SAN 1 an
Comodo est une autorité de certification née en Angleterre en 1998 et est située aux Etats Unis depuis 2004, ce qui en fait une des autorités historique.
Le certificat PositiveSSL 2 SAN est très abordable pour un SAN.
Il vous permet de protéger 2 sous-domaines avec le même certificat.
C’est une bonne solution de milieu de gamme pour les organisations ayant un nombre moyen de ressources à protég…
Vous avez peu de moyens? Un certificat SSL Standard pourra faire l’affaire : mail.domaine.tld.
Comodo PositiveSSL 1 an
Comodo est une autorité de certification née en Angleterre en 1998 et est située aux Etats Unis depuis 2004, ce qui en fait une des autorités historique.
Le certificat PositiveSSL est populaire et peu couteux. C’est une bonne solution d’entrée de gamme pour les sites recensant peu d’information sur les utilisateurs (idéal pour les blogs, startups ou pages personnelles).
Ce certificat avec un cr…
Vous ne savez pas comment installer votre certificat SSL sur Exchange ?
Comment installer un certificat SSL sur Exchange ?
Chez SNSV Consulting, l’installation du Certificat SSL est incluse dans le prix. Et la personne qui va vous l’installer est certifiée Microsoft Exchange!
Vous voulez l’installer vous-même ? Aucun problème, suivez le tutoriel suivant qui vous guidera pas à pas : Tutoriel installation d’un Certificat SSL pour Exchange