Sectigo UCC
Le Sectigo UCC (Unified Communication Certificate) peut avoir deux usages :
- La sécurisation de serveurs Exchanges (2007, 2010 et 2013)
- La sécurisation d'autres type de serveurs
Le Sectigo UCC et les serveurs Microsoft Exchange
Pour sécuriser votre serveur Exchange et assurer l'intégrité et l'inviolabilité des données échangées au sein de l'entreprise, Microsoft recommande le certificat Sectigo UC parfaitement compatible avec ses produits :
- Exchange 2007
- Office communication serveur 2007
- Office collaboration serveur 2007
- Exchange 2010
- Exchange 2013
Exchange, serveur de communication et de collaboration, est utilisé par les professionnels pour le partage de documents à distance. Il permet, entre autres, une gestion partagée d'agendas, de contacts ou de tâches et est accessible via des clients mobiles (téléphones mobiles et smartphone tels que le i-phone et les Windows Mobiles).
Ce certificat SSL permet de sécuriser tous les noms utilisés par le serveur pour communiquer avec les clients comme :
- Autodiscover : Outlook (client mél)
- OWA (Outlook Web Access) : Version Webmail d'Outlook
- ActiveSync : Passerelle de synchronisation entre votre PC Windows et votre appareil mobile Windows
Les informations contenues dans le certificat de sécurité de l'entreprise maboite.fr seront alors de cette forme (asterisque étant l'appelation de MS Exchange en interne) :
- exchange.maboite.fr
- autodiscover.maboite.fr
- owa.maboite.fr
- maboite.fr
- asterisque.maboite.fr
Il faut alors prévoir un SAN par client ou application.
Le Sectigo UCC est disponible en 3 ou 12 SANs et peut évoluer en fonction de vos besoins.
- Ce certificat permet d'accéder à Exchange de l'extérieur via Autodiscover, et les Outlook pourront faire du RPC over HTTPS.
- Limitation: si des Pocket PC ou Smartphone doivent faire de l'activeSync avec le serveur Exchange, vérifier que tous les équipements utilisent Windows Mobile version 5 ou supérieur.
- Limitation: ISA (Internet Security and Acceleration serveur) 2006 peut fonctionner avec ces certificats SSL, mais il faut que le CN (et le premier SAN) correspondent au nom officiel défini dans ISA (Onglet To). Voir lien plus bas.
- Pour Autodiscover, n'oubliez pas créer une entrée DNS sous la forme autodiscover.notredomaine.com qui pointe vers votre serveur !
Liens utiles
- Creation d'un CSR sous Microsoft Exchange 2007
- Creation d'un CSR sous Microsoft Exchange 2010
- Limitation de ISA
- Document Microsoft : Exchange 2007 et les certificats SSL (en anglais)
- Document Microsoft : Exchange 2007 Autodiscover Service (en anglais)
La sécurisation de serveurs
Le certificat numérique Sectigo UCC peut être utilisé avec d'autres serveurs qu'Exchange 2007, par exemple des serveurs web, pour peu qu'ils sachent orienter les flux en fonction du champ Host du protocole HTTP.
Les certificats Sectigo UCC contiennent un seul champ CN avec le CN principal et des champs SAN avec toute la liste des noms demandés.
LOGO WEB
Nos tarifs sont en euro HT en paiement comptant à la commande, voir aussi nos conditions générales de ventes.