Exchange 2013 配置证书

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Exchange 2013 配置证书相关的知识,希望对你有一定的参考价值。

Exchange2013 () 配置证书

 

Exchange Server 2013配置证书和2010的过程不太一样,下面把2013配置证书的过程写一下。此测试环境中一台DC,一台Exchange2013all in one服务器。DC充当证书服务器。

 

过程分为如下几步

  • 部署证书服务器

  • 创建证书申请文件

  • 申请证书

  • 分配服务

 

一、部署证书服务器

下面把证书服务器安装到DC中,部署中有些过程没有图例,多为设置保持默认

1.1添加“角色”,选择“ActiveDirectory证书服务”

技术分享

1.2由于使用的是管理员登录,权限最大。生产环境中会单独创建用户并赋予权限,不要使用管理员直接操作。

技术分享

1.3选择配置目标服务器上的ActiveDirectory证书服务器

技术分享

1.4登录时使用的是管理员用户,下图保持默认选项即可,生产环境中不会使用域管理员登录

技术分享

1.5如下图勾选,因为此证书服务器要为WEB服务器服务

技术分享

1.6企业CA保持默认,企业CA加入域的计算机自动安装该证书

技术分享

1.7CA保持默认,简单启用证书功能的环境选此项即可

技术分享

1.8创建新的私钥保持默认

技术分享

1.9加密算法保持默认

技术分享

1.10 CA名称随意填写

技术分享

1.11有效期保持默认,微软的产品周期一般是5

技术分享

1.12配置成功

技术分享

二、创建证书申请文件

2.1打开证书颁发机构

技术分享2.2 如下图所示设置

技术分享

2.3CAS服务器上设置一个Public文件夹设置好权限,用来存放下面操作时生成的文件

技术分享

2.4打开Exchange服务器控制中心,如下图可看到

技术分享

2.5新建Exchange证书如下图

技术分享

2.6填写证书名称,无要求方便记忆就成

技术分享

2.7不启用通配符证书,如下图

技术分享

2.8如下图设置

技术分享

2.9如下图填写公网的mail域名,默认是<未指定>

技术分享

2.10如下图mailAutoDiscover等域名已显示在列表中

技术分享

2.11填写证书信息,无要求方便记忆就成

技术分享

2.12保存req文件,此路径是之前CAS上创建的Public共享文件夹,此处要填写Fqdn

技术分享

2.13已保存到CASPublic文件夹中

技术分享

三、申请证书

3.1在DC的浏览器输入http://localhost/certsrv,单击“申请证书”超链接

技术分享

3.2单击“高级证书申请”超链接

技术分享

3.3单击“使用base64”超链接

技术分享

3.4用记事本打开刚才导出到CAS上的request.req证书申请文件。全选复制里面的内容

技术分享

3.5粘贴到“保存的申请”文本框中,“证书模板”选择“web服务器”,单击【提交】

技术分享

3.6单击“下载证书”超链接,单击【保存】将certnew.cer证书文件保存到CAS

技术分享

四、分配服务

4.1完成搁置请求

技术分享 4.2输入刚才导出的certnew.cer证书文件的路径

技术分享

4.3完成搁置请求

技术分享

4.4为证书分配服务,双击mail.satid.cn,选择“服务”选项,如下图勾选

技术分享

4.5确认覆盖

技术分享4.6分配服务确认

技术分享

4.7删除自签名证书

技术分享 

4.12OWAOutlook2013测试

技术分享

技术分享


本文出自 “赵东伟的学习记录” 博客,请务必保留此出处http://zhaodongwei.blog.51cto.com/4233742/1743303

以上是关于Exchange 2013 配置证书的主要内容,如果未能解决你的问题,请参考以下文章

Exchange 2013 配置证书

电脑服务项没有Microsoft Exchange怎么办

Exchange 2013公网证书配置

Exchange 2013 实施和管理-专题视频课程

Exchange 2013 实施和管理-专题视频课程

如何在Microsoft Exchange 2013上安装https证书