配置exchange2010服务器证书

yui

Exchange2010配置证书手把手图解
　　时间:2013-09-28 08:20来源:telnet25.org 作者:不详 点击:1960次
　　为Exchange2010服务器的OWA配置公网证书，希望对配置 Exchang 2010 遇到问题的朋友有所帮助。
　　内部环境如下：

　　当登陆服务器OWA时（HTTPS），页面提示：

　　打开Exchange2010管理控制台，
　　>> 进入服务器配置-->右键选择客户端访问服务器-->新建Exchange证书

　　>>输入任意的证书友好名称（方便管理员辨识就好）。

　　>>此案例中仅有一个域，所以不需要配置通配符证书。

　　>>点击下一步。这里需要点开下拉列表以配置必要的信息。注意服务器名都为客户端访问服务器的FQDN。

　　下面这张图我稍作解释以免不必要的误会：内部的域名空间是SMTP25.local而服务器名是HTS01.SMTP25.Local

　　这样我的用户在内部就可以在浏览器里输入http://mail.smtp25.local来访问exchange服务器，DNS中的A记录配置方法如下
　　>>登陆域控制器
　　>>打开DNS控制台
　　>>新建主机A记录

　　>>输入客户端访问服务器的IP地址

　　>>这样在客户登录web页的时候，DNS服务会返回给客户端访问服务器的IP地址。

　　>>回到新建证书向导

　　>>点击下一步。

　　>>这步很重要,请注意通用名称，通用名称是当客户在外部访问的时候输入的服务器名，因此这个服务器名必须在公网的DNS服务器上能够被解析。

　　我们将通用名称设为默认FQDN。

　　>>我在C盘上建了一个文件夹，然后将证书请求放在里面。

　　>>点击新建

　　>>用记事本打开C盘上述位置下的证书请求文件。

　　>>接下来去公网递交请求（以GoDaddy为例）

　　>>点击管理证书。

　　>>点击请求证书。

　　>>将记事本中的内容贴进来

　　>>点击下一步

　　>>这时候你需要等待证书颁发机构的邮件（Godaddy），里面包含了证书下载的URL，如果邮件显示证书申请失败，那就需要去godaddy管理界面看下究竟出了什么问题。

　　>>下载证书到本地。

　　>>这里我选择了跟证书请求同样的路径存放证书。回到管理控制台界面。

　　>>选择刚刚下载证书的路径。完成证书申请。

　　>>最后选择为证书分配服务（即将证书绑定到OWA），按照下图一路点next或者yes就行了。

　　以后的OWA都不会提示是否信任证书的问题了。

　　相关资料：
　　在客户端访问服务器上安装 SSL 证书
　　http://technet.microsoft.com/zh-cn/library/bb310769.aspx
　　(责任编辑：Exchange中文站)