Exchange 2013 申请证书
2013-08-25 22:10
309 查看
最近在了解Exchange2013,Exchange2013相对于Lync安装相对容易一点,安装完成并不代表就可以用了,还要一些基本的配制,首先介绍一下如何从证书服务器申请 CA。
一、DNS 创建解析
![](http://images.cnitblog.com/blog/319015/201308/25210118-64a7a7c5b90f46adba35057b8aa355bb.png)
二、访问 Exchange 服务,会提示证书失败,这样对于用户来说并不友好,如何能不显示呢,请继续关注。
![](http://images.cnitblog.com/blog/319015/201308/25210618-43aea51beb8e4a999a0e5665019b3667.png)
三、以管理员身份运行Exchange PowerShell
![](http://images.cnitblog.com/blog/319015/201308/25213129-a52ef609f9684885a9ca0032e6a06583.png)
![](http://images.cnitblog.com/blog/319015/201308/25213311-53abd67efb9f4d75927b1b1310dde80b.png)
执行后,我们登录 ECP,查看创建的证书
![](http://images.cnitblog.com/blog/319015/201308/25215400-305384df8b5244d7b7f56ab8c1564d70.png)
四、申请证书
![](http://images.cnitblog.com/blog/319015/201308/25213633-2a0dbbb9ecbd4836add7a7ce995cb710.png)
选择高级证书
![](http://images.cnitblog.com/blog/319015/201308/25213746-2519ca4db07c41e49e44537db3fbb433.png)
选择 使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请,或使用 base64 编码的 PKCS #7 文件续订证书申请。
![](http://images.cnitblog.com/blog/319015/201308/25214042-ce40a1d469394b199f2aac35a6f07c6b.png)
右边黑色的是刚才生成的 base-64编码申请
![](http://images.cnitblog.com/blog/319015/201308/25214647-d1c2ad47d7574d4781962b33c5fed87f.png)
下载证书
![](http://images.cnitblog.com/blog/319015/201308/25215202-cf396c80321e4c42b25b98a513213ab2.png)
五、下载之后要导入,通过PowerShell执行
六、获取指纹
![](http://images.cnitblog.com/blog/319015/201308/25215949-557effb53f1d4703ae08a732a3aa8c91.png)
七、激活证书
![](http://images.cnitblog.com/blog/319015/201308/25220146-582a4bd72e13400b8a0179d791d9a600.png)
八、在客户端安装下载的证书,之后再通过IE打开,看一看是否还是证书错误呢
一、DNS 创建解析
![](http://images.cnitblog.com/blog/319015/201308/25210118-64a7a7c5b90f46adba35057b8aa355bb.png)
二、访问 Exchange 服务,会提示证书失败,这样对于用户来说并不友好,如何能不显示呢,请继续关注。
![](http://images.cnitblog.com/blog/319015/201308/25210618-43aea51beb8e4a999a0e5665019b3667.png)
三、以管理员身份运行Exchange PowerShell
![](http://images.cnitblog.com/blog/319015/201308/25213129-a52ef609f9684885a9ca0032e6a06583.png)
New-ExchangeCertificate -FriendlyName "Mail Test" -DomainName mail.t.com.cn,mail.t.com -GenerateRequest -PrivateKeyExportable $true -keySize 2048 -RequestFile "C:\mailtest.cer"
![](http://images.cnitblog.com/blog/319015/201308/25213311-53abd67efb9f4d75927b1b1310dde80b.png)
执行后,我们登录 ECP,查看创建的证书
![](http://images.cnitblog.com/blog/319015/201308/25215400-305384df8b5244d7b7f56ab8c1564d70.png)
四、申请证书
![](http://images.cnitblog.com/blog/319015/201308/25213633-2a0dbbb9ecbd4836add7a7ce995cb710.png)
选择高级证书
![](http://images.cnitblog.com/blog/319015/201308/25213746-2519ca4db07c41e49e44537db3fbb433.png)
选择 使用 base64 编码的 CMC 或 PKCS #10 文件提交 一个证书申请,或使用 base64 编码的 PKCS #7 文件续订证书申请。
![](http://images.cnitblog.com/blog/319015/201308/25214042-ce40a1d469394b199f2aac35a6f07c6b.png)
右边黑色的是刚才生成的 base-64编码申请
![](http://images.cnitblog.com/blog/319015/201308/25214647-d1c2ad47d7574d4781962b33c5fed87f.png)
下载证书
![](http://images.cnitblog.com/blog/319015/201308/25215202-cf396c80321e4c42b25b98a513213ab2.png)
五、下载之后要导入,通过PowerShell执行
Import-ExchangeCertificate -FileName C:\Users\ExMgr\Desktop\Ex\mailtest.cer
六、获取指纹
Get-ExchangeCertificate
![](http://images.cnitblog.com/blog/319015/201308/25215949-557effb53f1d4703ae08a732a3aa8c91.png)
七、激活证书
Enable-ExchangeCertificate 39A73625DB098AABD624ECD65D98E9D42B8BB7DF -Services IIS
![](http://images.cnitblog.com/blog/319015/201308/25220146-582a4bd72e13400b8a0179d791d9a600.png)
八、在客户端安装下载的证书,之后再通过IE打开,看一看是否还是证书错误呢
![](http://images.cnitblog.com/blog/319015/201308/25220739-cf487a45cd23406bafd091174fb331eb.png)
相关文章推荐
- Exchange 2013学习(四),申请证书
- 42Exchange 2010升级到Exchange 2013-证书申请配置
- Exchange 2013 SP1部署系列12:多域名证书的申请
- Exchange 2010之证书申请
- 配置Exchange 2013手机登录使用证书验证(Certificate-Based Authentication)
- exchange 2010申请分配证书服务提示:证书无效,不可用于exchange server
- Exchange server 2010安装部署之四,为Exchange服务器申请证书 推荐
- 「深入 Exchange 2013」09 证书
- 部署LyncServer2013之六 申请并分配证书和启动服务
- 部署LyncServer2013之六 申请并分配证书和启动服务
- Exchange 2007 证书申请 更新
- Exchange 2007 申请多域名证书
- Exchange 2013 配置证书
- Exchange2013证书配置(超详细)
- Exchange Server 2013申请证书
- Exchange 2013 证书配置
- Exchange 2010内网申请证书
- Lync 2013边缘服务器部署5—向CA申请证书
- 使用Exchange 命令行工具通过企业CA来申请证书
- Exchange 2003 升级到Exchange 2010 之申请证书并分配服务!