利发国际lifa222 » 邮件技术 » Exchange2007/2010证书生成与导入

Exchange2007/2010证书生成与导入

 
如搭建好Exchange后,使用OWA或者Outlook Anywhere访问Exchange都需要以SSL加密的方式进行访问,这里Exchange的SSL证书就成了关键所在,那么怎样来生成和导入Exchange证书呢?
 
Exchange证书有两种,一种是在本地自己生成的证书,另一种是导入第三方的证书,相对来讲,推荐大家采用第三方的证书,可省去生产证书的繁琐,并可随处访问,不需要在个人PC安装根证书;
下面我简单介绍一下如何生成和导入一个第三方SSL证书:
 
1、使用New-ExchangeCertificate命令加参数,生成一个包含请求信息和私钥的.req请求文件,你需要将这个文件发给第三方CA颁发机构,让他们替你颁发,颁发成功后你会获取到一个.cer的证书文件。
[PS] C:\Windows\system32>New-ExchangeCertificate -GenerateRequest -SubjectName "C=CN, O=Corp Email Shanghai, CN=exchange.banhua.cn" -KeySize 2048 -Path c:\exchange.banhua.cn_new.req
(其中C、O、CN需要替换成自己的服务器信息)
zhengshu1
2、使用Import-ExchangeCertificate命令将这个.cer 证书导入到Exchange
zhengshu2
3、最后使用Enable-ExchangeCertificate –Thumbprint 指纹序号 –Services "IIS,IMAP,SMTP,POP"给指定服务启用证书
zhengshu3
原文链接:Exchange2007/2010证书生成与导入,转载请注明来源!
0