Please rotate your device!

Certificat SSL pas cher pour Exchange

Microsoft Exchange

Pourquoi un certificat auto-signé ne suffit pas ?

Lorsque vous installez un serveur Microsoft Exchange, il est automatiquement sécurisé par un Certificat SSL auto-signé. Mais cela n’est pas suffisant : pourquoi?

Tout d’abord, un Certificat SSL auto-signé n’est reconnu par un ordinateur ou un téléphone seulement s’il est installé sur les périphériques en question.

Ensuite, un certificat auto-signé n’apporte aucune garantie financière en cas de détournement – d’autant qu’il est très facile de générer ce type de certificat.

Quels sont les avantages d’un Certificat émanent d’une autorité de certification ?

Le temps, et une double protection.

Le temps d’abord car un Certificat SSL émanent d’une Autorité de Certification (Comodo, Sectigo, Verisign, Geotrust …) est reconnu par tous les périphériques accédant à Exchange, sans aucune manipulation à effectuer!

Ensuite, une protection contre le phishing : vous et vous seul pouvez obtenir un certificat pour votre nom de domaine chez une Autorité de Certification – contrairement à un auto-signé qui peut être généré par quiconque.

Enfin, une seconde protection : imaginez que votre certificat officiel soit détourné et que cela cause du tort à votre structure ? L’Autorité de Certificat couvre les frais avec une garantie financière.

Quel certificat pour mon serveur Exchange ?

Si vous voulez ce qui se fait de mieux, prenez un certificat avec 2 SAN :

  • autodiscover.domaine.tld
  • mail.domaine.tld
  • webmail.domaine.tld

Vous avez peu de moyens? Un certificat SSL Standard pourra faire l’affaire : mail.domaine.tld.

Répondre

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *