码迷,mamicode.com
首页 > 其他好文 > 详细

部署exchange2010三合一:之八:申请证书

时间:2016-07-18 06:21:57      阅读:281      评论:0      收藏:0      [点我收藏+]

标签:exchange   服务器   blank   target   border   

1) 以域管理身份登录Exchange服务器。
2)打开Exchange管理控制台,选择“服务器配置---新建exchange证书”。

技术分享

输入证书名称“mail.lsx.com”,下一步

技术分享

不启用“启动通配符证书”,下一步

技术分享

勾选下图选项,然后下一步。

技术分享

技术分享

设置公用名称为“mail.lsx.com”,然后下一步。
注:如果还有其它外网地址,一定要选择“添加”,将外网地址或者其它ex服务器添加到证书域。

技术分享

输入组织和位置信息,然后选择证书存放路径为“c:\ca”和名称为“exchange.reg”,下一步

技术分享

选择“新建”,新建证书。

技术分享

没有问题 完成

技术分享

打开IE,在IE浏览器中地址栏中,输入CA申请的网页,申请证书

https://证书服务器地址/certsrv

技术分享

选择“申请证书”

技术分享

选择“高级申请证书”

技术分享

选择“使用base64编码”

技术分享

使用记事本打开刚才导出的文件c:\ca\exchange.req文件,如图将蓝色字体文本复制下来

技术分享

复制的证书请求文件的文字内容,然后在 [证书模板] 的下拉菜单中选择 [Web服务器],点击 [提交] 按钮。

技术分享

web访问确认

技术分享

点击“提交”后,出现下图所示的页面,在此选择 [DER编码] 选项,然后点选 [下载证书] 选项。接着会弹出对话框提示要求输入证书文件的保存位置,在此将它储存在C:\certnew.cer

技术分享

接下来,我们回到Exchange管理控制台 界面中,在“服务器配置” 节点中,先选取刚刚所新建的新证书项目,选择位于 “操作” 窗口中“完成搁置请求” 继续,如下图所示:

技术分享

打开 [完成搁置请求] 设置向导之后,通过 [浏览] 来打开刚才储存的新证书文件,如下图所示

选择完成

技术分享

完成导入

技术分享

查看证书状态

技术分享

打开Exchange管理控制台,选择“服务器配置---Exchange证书”,右键点击“Exchange”证书,选择“为证书分配服务”。

技术分享

接着出现“将服务分配到证书”的设置向导,确认已经将准备分配服务给证书的Exchange Server 2010服务器已经加入

技术分享

 

在 “分配服务” 界面中,请勾选所有将使用到证书的服务项目,在本例中“统一消息”服务没有用到,前面创建证书时不用选择,在此也不需要选择“统一消息”。

技术分享

选择“分配”。

技术分享

提示“是否覆盖现有默认的SMTP证书”,选择“全是”。注意:exchange2010安装完成后,会自动生成一个证书,这个提示询问是否覆盖exchange2010自动生成证书。

技术分享

选择“完成”

技术分享

删除无效证书和exchange自签名证书

技术分享

测试证书是否生效,浏览器输入https://mail.lsx.com/owa,不再提示证书错误。

技术分享

技术分享

部署exchange2010三合一:之八:申请证书

标签:exchange   服务器   blank   target   border   

原文地址:http://lishengxian.blog.51cto.com/9081663/1827143

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!