Exchange2010之配置证书

玩龙天子

　　在 Exchange 2010 中，数字证书用于以下方面的身份验证和加密：

• 　　传输服务器之间的 SMTP 通信（使用传输层安全性）
  
• 　　客户端访问方法（如 Outlook Web App、Outlook Anywhere、Exchange ActiveSync 和 Exchange Web 服务）的 HTTP 通信（使用安全套接字层）
  
• 　　联合身份验证的 HTTP 通信
  

　　那么下来我们先新建证书
　　进入EMC-服务器配置-右键-新建证书

　　输入证书的友好名称，在这里输入contoso

　　选择是否启用通配符，这里不勾选，配置exchange，按照自己的需求配置

　　查看证书的作用域

　　输入组织和位置

　　显示配置信息，等待配置成功

　　OK!证书已经新建成功，下来我们申请一个证书，我们已经在DC01上安装了证书服务，可以通过网页来申请证书。打开IE,输入http://dc01.contoso.com/certsrv
　　输入账户密码

　　选择申请证书

　　选择 高级证书申请

　　选择第二个 使用base64编码....

　　用记事本打开我们新建的证书文件，复制里面的内容

　　将复制的内容复制到证书申请框，证书模板选择 web服务器

　　选择base64编码，点击下载证书

　　证书下载成功。

　　下面我们需要完成证书搁置请求。
　　进入EMC
　　选择刚创建的证书，右键选择完成搁置请求

　　点击浏览，选择刚才下载好的证书文件

　　完成搁置请求

　　继续右键选择contoso证书，选择证书分配任务

　　选择服务器EX2010

　　选择服务

　　搁置请求完成。
　　在完成搁置请求那一步时候，证书状态会显示：证书无效，不可用于exchange server。这个时候只需要同时重启证书服务器和CASHUB服务器，等待证书同步过来。
　　另外查看证书服务器的服务是否正常开启。