Exchange 2010和Exchange 2016共存部署-10：配置多域名证书

ls0398

　　这里我让exchange 2010和exchange 2016服务器共同使用一张证书，所以需要重新申请一张证书给exchange 2016使用，并且把之前申请给exchange 2010使用的证书替换掉。
　　登录exchange 2016管理中心。选择下图的加号来新建exchange证书。

　　选择创建一个申请证书的请求文件。

　　输入证书的友好名称，主要目的是方便记忆和辨识。

　　不使用通配符证书。

　　将申请证书的请求文件放在服务器上备用。

　　逐个修改访问不同的exchange目录时需要使用的域名，我们把exchange 2010和exchange 2016需要使用到的域名都包含进来。

　　配置完成后，选择下一步。

　　然后向导为我们列出了我们指定的域列表，选择下一步。

　　输入组织信息。

　　将证书请求文件放到网路路径上，如图。

　　查看搁置的请求。

　　下面我们通过证书请求文件去CA颁发机构申请证书。
　　首先登陆证书颁发机构。

　　选择申请证书。

　　选择高级证书申请。

　　将刚才的证书请求文件打开，内容拷贝到Base-64编码的窗格，如图。
　　证书模板选择“web服务器”。

　　然后选择下载证书。将证书保存到之前指定的共享位置。

　　然后我们回到exchange管理中心界面，选择“完成”来完成搁置请求。

　　默认新证书分配的服务只有IMAP和POP，我们修改一下。

　　把IIS和SMTP勾上。

　　选择替换。

　　完成后如图所示。

　　接下来我们可以把申请的证书导出，然后导入到其他的exchange服务器上。

　　导出为pfx格式。

　　然后选择另外一台exchange 2016服务器，进行导入即可。

　　同样导入完成后，也要分配服务。

　　exchange 2016的服务器处理完成后，我们还要继续处理exchange 2010的服务器。
　　登陆exchange 2010的EMC管理中心，选择导入证书。

　　导入完成。

　　然后分别为两台exchange 2010的CAS分配服务即可。