部署与配置Exchange Server 2010---证书的创建与应用

menny

Exchange CAS/HUB服务器安装完成后，会自动生成一张自签名证书，OWA默认使用这张证书，客户端在通过OWA访问自己的邮箱时，每次都会弹出证书安全警报，这给我们造成了一些不方便，所以这里我们要自建证书，在本环境中，CAS/HUB服务器有2台，我首先在第一台CAS/HUB服务器上申请并应用证书，然后导出到第二台CAS/HUB服务器中，最后为证书分配服务

1.为第一台CAS/HUB服务器服务器申请证书
在cqexcashub01服务器上打开Exchange管理控制台，单击左侧【服务器配置】，在右侧cqexcashub01上右键选择【新建Exchange证书向导】


输入一个友好名称


不勾选【启用通配符证书】


这里根据自身需求来勾选和设置


自动发现这项一定得选上


经过上一步的勾选后，证书上包含了如下域名


这里根据自身情况填写，选择证书请求文件的保存路径




完成后在D盘下生成了一个证书请求文件ExchangeCAS.req，当前证书状态为【挂起】

向CA提交请求
打开CA站点，点击【申请证书】


点击【高级证书申请】


点击【使用base64编码提交证书申请】


将req文件中的内容复制到此框，证书模板选择【Web服务器】后提交请求


提交后下载并保存证书，保存路径为d:\ExchangeCAS.cer


回到Exchange管理器中，找到挂起的证书，右键选择【完成搁置请求】


选择从CA申请到的证书


点击【完成】后，cqexcashub01服务器就有一张多域名证书了


2.为第二台CAS/HUB服务器服务器申请证书
由于已经在cqexcashub01申请了一张Exchange多域名证书，所以在cqexcashub02上不用做重复申请，只需要将cqexcashub01中的证书导出，再导入到cqexcashub02中就可以了
在cqexcashub01上选中证书，右键单击【导出Exchange证书】


指定导出路径和密码




在cqexcashub02服务器上右键选择【导入Exchange证书】


选择刚才从cqexcashub01上导出的那张含有私钥的证书，输入密码


选择要导入的服务器，这里选cqexcashub02
0

点击【导入】


证书在cqexcashub02导入完成


3.为证书分配服务
在cqexcashub01上右键选择【为证书分配服务】


选中2台CAS/HUB服务器


为证书分配IIS、POP、SMTP服务


点击【分配】


单击【是】替换掉原有的自签名证书


到这里证书的申请到服务的分配就全部完成了，完成后可以删除掉原有的自签名证书

0

学习了，谢谢分享、、、

q6542125

怀揣两块，胸怀500万！

q666123

走自己的路，让别人打车去吧。

trzxycx

禽兽尚且有半点怜悯之心，而我一点也没有，所以我不是禽兽。

sxyzy

好好 学习了 确实不错

huhahapz

比我有才的都没我帅，比我帅的都没我有才！