L’installation de votre certificat SSL s’effectue en 3 étapes : la génération de la CSR et de la clé privée ; l’envoi de la demande à l’autorité de certification ; l’installation sur votre hébergement LWS.

Pour commencer, connectez-vous à votre Panel LWS (https://panel.lws.fr/) avec votre identifiant (LWS-XXX) et le mot de passe associé.

Cliquez sur « Domaines et Hébergements », puis sur le bouton Admin en regard de votre nom de domaine:

En bas à droite de la page, cliquez ensuite sur « SSL »:

Sur la page suivante, cliquez sur le lien nommé « Cliquez ici pour générer un CSR est une clé privée », remplissez le formulaire puis enregistrez la CSR et la clé privée sur votre poste de travail.

Revenez ensuite chez SNSV Consulting dans « Mon Compte » > « Mes Certificats » (https://snsv.consulting/mon-compte/mes-certificats/), cliquez sur « Générer » et remplissez le formulaire avec les informations demandées ainsi que la CSR générée précédemment.

Une fois le certificat reçu, retournez sur votre Panel LWS > « Domaines et Hébergements » > « Admin » > « SSL ».

Dans la page, choisissez « Premium » dans « Type de Certificat », collez le certificat, la clé privée, ainsi que le bundle contenant les Autorités Intermédiaires.

Enregistrez puis patientez 15 minutes le temps que les robots de LWS installent votre certificat.

Félicitations! Votre certificat est installé!

L’installation de votre certificat SSL s’effectue en 3 étapes : la génération de la CSR et de la clé privée ; l’envoi de la demande à l’autorité de certification ; l’installation sur votre hébergement OVH.

Tout d’abord, générez une clé privée et la CSR associée par le biais de notre Outil gratuit de Génération de CSR. Pensez à bien enregistrer la CSR et la clé privée sur votre poste de travail.

Ensuite, dans « Mon Compte » > « Mes Certificats » (https://snsv.consulting/mon-compte/mes-certificats/), cliquez sur « Générer » et remplissez le formulaire avec les informations demandées ainsi que la CSR générée précédemment.

Une fois le certificat reçu, allez dans votre Manager OVH (https://www.ovh.com/manager) et authentifiez-vous avec votre nick-handle (XX12345-ovh) et le mot de passe associés.

Allez dans Web > Hébergements > Choisissez votre hébergement.

Dans la page, cliquez sur le bouton (…)  et « Commander un certificat SSL ». Choisir ensuite « Import de votre certificat SSL » :

Enfin, collez le certificat, la clé privée, ainsi que le bundle contenant les Autorités Intermédiaires:

Cliquez sur Valider puis patientez pendant que les robots d’OVH installent le certificat sur votre hébergement.

Félicitations! Votre certificat est installé!

Etape 1: Génération de la CSR

Connectez-vous à votre ECP (https://mail.mondomaine.com/ecp) avec un compte ayant des droits d’administration, puis allez dans « Serveurs » > « Certificats » puis sélectionnez le serveur concerné et cliquez sur « + » :

Choisir « Créer une demande de certificat.. », puis saisir le FQDN de votre serveur (ex: mail.mondomaine.com ») :

Si vous souhaitez un certificat Wildcard, cochez la case puis spécifiez le wildcard que vous souhaitez (ex: *.mondomaine.com), sinon laissez décoché :

Cliquez sur « Parcourir » pour sélectionner le serveur concerné par la demande :

Pour chacune des « fonctionnalités » d’Exchange (OAB, ECP, OWA…), à l’aide de l’icône « Modifier », saisir le FQDN que vous souhaitez utiliser (ex: autodiscover.mondomaine.com, owa.mondomaine.com, ….) :

Maintenant, l’assistant vous demande de vérifier si tous les noms de domaines que vous souahitez inclure dans la demande de certificat sont bien représentés. Rectifiez le cas échéant :

Enfin, saisissez les informations sur votre structure – ce sont ces informations qui apparaitront dans le Certificat SSL :

Pour finir, saisir un chemin UNC dans lequel enregistrer la demande de certificat (ex: \\exchange2013\c$\ma_csr.txt) :

Conservez bien ce fichier, il s’agit de votre CSR.

Etape 2: Demande du Certificat SSL

Ensuite, dans « Mon Compte » > « Mes Certificats » (https://snsv.consulting/mon-compte/mes-certificats/), cliquez sur « Générer » et remplissez le formulaire avec les informations demandées ainsi que la CSR générée précédemment.

Une fois le certificat reçu, extrayez du fichier ZIP le fichier mail_mondomaine_com.crt et copiez-le sur le serveur Exchange.

Etape 3: Installation du Certificat SSL dans Exchange

Retournez dans l’ECP d’Exchange, toujours dans « Serveurs » > « Certificats ». Sélectionnez le serveur concerné, puis le Certificat SSL en attente. Enfin, cliquez sur le lien « Terminé » afin de terminer l’installation du Certificat SSL :

Saisir le chemin d’accès UNC à atteindre pour récupérer le Certificat SSL copié à l’étape précédente puis Valider :

Désormais, vous devez voir votre Certificat SSL avec un statut Valide :

Etape 4: Activation du Certificat SSL dans Exchange

Votre Certificat SSL étant installé dans Exchange, il ne reste plus qu’à l’activer. Pour cela, sélectionnez le certificat et cliquez sur « Modifier »:

Constatez dans l’onglet général que dans cet exemple, le certificat est un Wildcard:

Allez dans l’onglet « Services », cochez IIS et enregistrez :

Le Certificat SSL est installé sur votre serveur Exchange 2013!

Avant de commencer à convertir votre certificat en .PFX, voici les éléments dont vous aurez besoin :

• Votre certificat (fichier .CER ou .CRT)
• Votre clé privée (fichier .KEY)
• Une machine avec OpenSSL

Si vous avez une machine Windows, vous pouvez télécharger OpenSSL à l’adresse suivante : https://sourceforge.net/projects/openssl/files/latest/download

Pour les machines Linux, cela s’installe facilement avec la commande :

• yum install openssl (pour RedHat et CentOS)
• apt install openssl (pour Debian et Ubuntu)

Ensuite, sous Windows ouvrir une ligne de commande et se positionner dans le dossier d’installation d’OpenSSL:

cd C:\Program Files(x86)\OpenSSL\bin

Ensuite, que vous soyez vous Windows ou Linux, la commande est la même :

openssl pkcs12 -export -out monPFX.pfx -inkey cleprivee.key -in certificat.cer 

Remplacez bien sûr « monPFX.pfx » par le nom de fichier de sortie que vous souhaitez, et « cleprivee.key » et « certificat.cer » par les fichiers correspondants à votre clé privée et le certificat reçu.