详析Exchange 2007/2010 SSL证书如何安装
2012-11-03 19:13
260 查看
一、使用如下的命令生成CSR
[PS] C:\> New-ExchangeCertificate -GenerateRequest -Path c:\etsec.csr -KeySize 2048 -SubjectName "c=CN, s=Beijing, l=Beijing, o=Etsec Inc., cn=www.etsec.com.cn"
-PrivateKeyExportable $True
此命令只为www.etsec.com.cn 单域名生成CSR,密钥他要2048位,私钥可导出。
如果为多域名,请使用如下的命令生成CSR:
此命令为www.etsec.com.cn, mail.etsec.com.cn, owa.etsec.com.cn 等多个域名生成CSR,密钥长度为2048位,私钥可导出。
注:如果需要使用多个域名别名,增加使用-DomainName命令,多个别名使用逗号做分隔
二、向第三方CA提交CSR申请SSL证书或者自己建立CA颁发自签发证书。
三、使用如下命令导入已经颁发的SSL证书
此命令导入已颁发的SSL证书(etsec.cer为已经颁发的证书公钥文件),并使用此证书同时启用SMTP、IMAP、POP3、IIS等服务启用SSL功能。
四、使用如下命令检查证书已经绑定的服务
其中Services这一项中的IP.WS分别表示的IMAP(I)、POP3(P)、IIS(W)和SMTP(S)
如果已经安装的证书没有绑定所需的服务,可以使用如下命令进行绑定:
本文出自 “ssl证书” 博客,请务必保留此出处http://szgzwf.blog.51cto.com/4644331/1049281
[PS] C:\> New-ExchangeCertificate -GenerateRequest -Path c:\etsec.csr -KeySize 2048 -SubjectName "c=CN, s=Beijing, l=Beijing, o=Etsec Inc., cn=www.etsec.com.cn"
-PrivateKeyExportable $True
此命令只为www.etsec.com.cn 单域名生成CSR,密钥他要2048位,私钥可导出。
如果为多域名,请使用如下的命令生成CSR:
[PS] C:\> New-ExchangeCertificate -GenerateRequest -Path c:\etsec.csr -KeySize 2048 -SubjectName "c=CN, s=Beijing, l=Beijing, o=Etsec Inc., cn=www.etsec.com.cn" -DomainName mail.etsec.com.cn, owa.etsec.com.cn -PrivateKeyExportable $True |
注:如果需要使用多个域名别名,增加使用-DomainName命令,多个别名使用逗号做分隔
二、向第三方CA提交CSR申请SSL证书或者自己建立CA颁发自签发证书。
三、使用如下命令导入已经颁发的SSL证书
[PS] C:\> Import-ExchangeCertificate -Path C:\etsec.cer | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS" |
四、使用如下命令检查证书已经绑定的服务
[PS] C:\> Get-ExchangeCertificate -DomainName etsec.com.cn Thumbprint Services Subject ---------- -------- -------- AABA3AE65988B17E81477FE0C76872BE6BFC IP.WS CN=www.etsec.com.cn |
如果已经安装的证书没有绑定所需的服务,可以使用如下命令进行绑定:
[PS] C:\> Enable-ExchangeCertificate -ThumbPrint AABA3AE65988B17E81477FE0C76872BE6B0310 -Services "SMTP, IMAP, POP, IIS" |
相关文章推荐
- Exchange 2007/2010 SSL证书安装手册
- Exchange 2007/2010 SSL证书安装手册
- 如何安装SCCM 2007 R2的报表服务器
- 如何捕获 SharePoint 2007/2010 的 403 Forbidden 的真实错误
- asp.net(c#) 将dbf转换为xls或wps,并将数据的列名改成中文;并判断本机是否安装office2003,2007和wps2007,2010
- 如何在Visual Studio 2010旗舰版本下安装Window Phone 7 简体中文开发环境
- 如何在 Outlook 2007 / 2010 中統一管理不同帳號的電子郵件
- 如何安装 Microsoft Office 兼容包,以便能够使用早期版本的 Excel、PowerPoint 和 Word 来打开和保存来自 2007 Office 程序的文件
- Team Foundation Server 2010 如何安装管理
- 解决 Office 2007/2010/2013 安装错误:1402
- 【转】解决 Office 2007/2010 安装错误:1402
- Office 2007或Office 2010套件初始安装中断后无法重新启动安装程序,错误“Microsoft Office xxx在安装过程中出错”
- [转]SharePoint 2007 and 2010 Farm ports – configuring firewall(如何配置服务器场中的防火墙)
- VS2010 + Sql Server Express 2008 R2 如何安装(兼谈错误:The database 'XXX' cannot be opened because it is version 661. This server support
- 为 Office 2007/2010 安装程序整合 Service Pack 及更新程序
- 修复office 2007或2010安装程序找不到Proplas.ww/Proplsww.cab
- 安装 Microsoft Office 2010 或 2007 时出现错误 error 1935
- 无法通过“控制面板”卸载 Office 2003、Office 2007 或 Office 2010 套件的情况下,如何才能将其卸载?
- Sharepoint 2007和Sharepoint 2010如何在新建页面隐藏标题字段