Certificat UCC Multi-Domain
Un certificat pour Exchange, Office 365 et multi-domaines.
Les certificats UCC (Unified Communications Certificate), aussi appeles certificats SAN, permettent de securiser plusieurs domaines et sous-domaines avec un seul certificat.
Ils sont particulierement adaptes pour Microsoft Exchange, Lync/Skype, et les environnements multi-domaines.
Ce guide couvre les cas d'usage, la selection et la configuration des certificats UCC.
Qu'est-ce qu'un Certificat UCC
Les caracteristiques des certificats UCC :
- Multi-domaines : un seul certificat pour plusieurs domaines distincts.
- SAN (Subject Alternative Names) : liste des domaines additionnels couverts.
- Compatible UC : concu pour Exchange, Lync, Skype for Business.
- Evolutif : ajoutez des domaines sans remplacer le certificat.
Avantages UCC
Pourquoi choisir un certificat UCC :
- Simplicite : un seul certificat a gerer pour tous vos domaines.
- Economie : moins cher que des certificats individuels.
- Exchange ready : couvre Autodiscover, OWA, EWS, etc.
- Flexibilite : melangez domaines et sous-domaines.
Configuration pour Exchange
Deploiement d'un UCC sur Exchange :
- Lister les noms : identifiez tous les noms necessaires (mail, autodiscover, etc.).
- Commander le certificat : incluez tous les SAN dans la commande.
- Installer sur Exchange : importez le PFX et assignez aux services.
- Verifier : testez Outlook, OWA et Autodiscover.
Noms Typiques Exchange
Liste des SAN pour un deploiement Exchange :
# Noms typiques pour Exchange/O365
mail.example.com # OWA, ActiveSync
autodiscover.example.com # Autodiscover obligatoire
outlook.example.com # Optionnel mais courant
ews.example.com # Exchange Web Services
mapi.example.com # MAPI over HTTP
# Pour multi-tenant
mail.domain1.com
autodiscover.domain1.com
mail.domain2.com
autodiscover.domain2.com
# PowerShell - Importer sur Exchange
Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path "c:\cert.pfx" -Encoding byte -ReadCount 0)) -Password:(ConvertTo-SecureString -String "password" -AsPlainText -Force)
# Assigner aux services
Enable-ExchangeCertificate -Thumbprint "THUMBPRINT" -Services "IIS,SMTP,IMAP,POP"Autodiscover est crucial pour le fonctionnement d'Outlook.
Bonnes Pratiques UCC
Conseils pour les certificats UCC :
- Planifiez les SAN : listez tous les noms necessaires avant l'achat.
- Incluez les variations : mail et www, avec et sans domaine racine.
- Prevoyez l'expansion : certains providers permettent d'ajouter des SAN plus tard.
- Testez Autodiscover : utilisez testconnectivity.microsoft.com.
Checklist UCC
- Tous les noms listes
- Autodiscover inclus
- Certificat commande avec tous les SAN
- Installe sur le serveur
- Assigne aux services
- Outlook et OWA testes
Questions Frequentes
UCC vs Wildcard ?
UCC couvre des domaines specifiques, Wildcard couvre tous les sous-domaines d'un domaine.
Combien de SAN puis-je avoir ?
Selon le provider, de 25 a 250 SAN. Verifiez avant l'achat.
Puis-je ajouter un SAN apres achat ?
Certains providers le permettent moyennant supplement. D'autres requierent une reemission.
UCC fonctionne-t-il avec O365 ?
Pour O365 hybride oui. Pour O365 pur, Microsoft gere les certificats.
Puis-je mixer domaines et wildcards ?
Oui, certains providers permettent d'inclure des wildcards dans les SAN.
Le premier SAN est-il special ?
Oui, le premier SAN est aussi le Common Name (CN) du certificat.
Simplifiez avec UCC
Les certificats UCC sont ideaux pour les environnements multi-domaines et Microsoft Exchange.
Surveillez l'expiration de votre UCC avec MoniTao pour maintenir vos communications securisees.
Liens utiles
Prêt à dormir sur vos deux oreilles ?
Commencez gratuitement, sans carte bancaire.