Le Comodo UCC (Unified Communication Certificate) peut avoir deux usages :

• La sécurisation de serveurs Exchanges (2007 et 2010)
• La sécurisation d'autres type de serveurs

Le comodo UCC et les serveurs Microsoft Exchange

Pour sécuriser votre serveur Exchange et assurer l'intégrité et l'inviolabilité des données échangées au sein de l'entreprise, Microsoft recommande le certificat Comodo UC parfaitement compatible avec ses produits :

• Exchange 2007
• Office communication serveur 2007
• Office collaboration serveur 2007
• Exchange 2010

Exchange, serveur de communication et de collaboration, est utilisé par les professionnels pour le partage de documents à distance. Il permet, entre autres, une gestion partagée d'agendas, de contacts ou de tâches et est accessible via des clients mobiles (téléphones mobiles et smartphone tels que le i-phone et les Windows Mobiles).

Ce certificat SSL permet de sécuriser tous les noms utilisés par le serveur pour communiquer avec les clients comme :

• Autodiscover : Outlook (client email)
• OWA (Outlook Web Access) : Version Webmail d'Outlook
• ActiveSync : Passerelle de synchronisation entre votre PC Windows et votre appareil mobile Windows

Les informations contenues dans le certificats de l'entreprise maboite.fr seront alors de cette forme (asterix étant l'appelation de MS Exchange en interne) :

exchange.maboite.fr autodiscover.maboite.fr owa.maboite.fr maboite.fr

asterix asterix.maboite.local asterix.maboite.fr

Il faut alors prévoir un SAN par client ou application.
Le Comodo UCC est disponible en 5 ou 12 SANs et peut évoluer en fonction de vos besoins.





LIENS UTILES :

• Creation d'un CSR sous Microsoft Exchange 2007
• Creation d'un CSR sous Microsoft Exchange 2010
• Document Microsoft : Partenaires UCC pour Exchange Server et Communications Server
• Limitation de ISA
• Document Microsoft : Exchange 2007 et les certificats SSL (en anglais)
• Document Microsoft : Exchange 2007 Autodiscover Service (en anglais)

La sécurisation de serveurs

Le certificat Comodo UCC peut être utilisé avec d'autres serveurs qu'Exchange 2007, par exemple des serveurs web, pour peu qu'ils sachent orienter les flux en fonction du champ Host du protocole HTTP.

Les certificats Comodo UCC contiennent un seul champ CN avec le CN principal et des champs SAN avec toute la liste des noms demandés.