Mail for Exchange è uno strumento che sta prendendo sempre più piede, grazie alla nuova serie di telefoni Nokia, la serie E, che permette di avere la propria cassetta Exchange, sincronizzata con il proprio telefonino. Inoltre alcuni telefoni della serie N, sono in grado di far girare questo software. Se l'installazione del software è piuttosto semplice, l'installazione del certificato, spesso, richiede un minimo di tempo libero, almeno la prima volta, quando bisogna esportare il certificato. Allora vediamo come esportare e creare un certificato leggibile per Nokia, in modo da poter accedere, via SSL, alla propria cassetta postale.

Spiegazione
Ad oggi i Nokia sono in grado di leggere solo certificati con estensione .der, che Windows non è in grado di generare, quindi per ovviare al problema bisognerà installare un piccolo tool che ci aiuterà in questa operazione.

Attualmente ci sono due strade che si possono percorrere, date entrambe per efficaci, ma che non sempre funzionano a tutti.

Procedura n°1
- Dal server Exchange, aprire la console di IIS e posizionarsi in Default Web Site -> Exchange
- Aprire le proprietà e visualizzate il certificato
- Esportare il certificato, senza la chiave pubblica, in formato DER encoded binary X.509 (.CER)
- Copiare il certificato all'interno del Nokia tramite PC-Suite
- Dal telefono, avviare il certificato ed inserirlo tra i certificati attendibili

Questa prima prassi è quella più semplice, ma che non sempre funziona. In questo caso, bisogna ricorrrere ad un procedimento che permetterà di esportare in modo corretto il certificato.

Procedura n°2
- Dal server Exchange, aprire la console di IIS e posizionarsi in Default Web Site -> Exchange
- Aprire le proprietà e visualizzate il certificato
- Esportare il certificato, senza la chiave pubblica, in formato DER encoded binary X.509 (.CER)
- Scaricare OpenSSL da questo link
- Convertire il certificato generato in formato .pem, usando questo comando: openssl x509 -inform der -in MYCERT.cer -out MYCERT.pem
- Convertire il certificato appena creato in formato .der, usando questo comando: openssl x509 -outform der -in MYCERT.pem -out MYCERT.der
- Copiare il certificato all'interno del Nokia tramite PC-Suite
- Dal telefono, avviare il certificato ed inserirlo tra i certificati attendibili

Questa procedura è quella che funziona nel 90% dei casi, a meno che non siano stati fatti errori durante qualche passaggio. Ovviamente per chi non ha un certificato SSL installato, questa procedura non serve a niente...il che rende la vita più semplice.

Tecnicamente questa prassi funziona anche per Exchange Server 2007, anche se non ci ho mai provato....per ora....

Ciao ciao
S