Exchange 2013系列之八：证书申请

Posted 2020-10-26

在之前的环境中，我们已经把Exchange Server 2013搭建起来了，也实现了内网中邮件的收发。可是当用户登录OWA时，总是提示证书错误；

估计有强迫症的同学见到这种情况感觉很不爽吧，这是因为证书是由不可信任的证书颁发机构颁发的。今天我们的任务就是解决这个问题，废话不多说，让我们进入正题吧。
首先是安装证书服务角色，因为我这里是实验环境，所以直接安装在AD上，有条件的朋友可以重新划分一台虚机或服务器来搭建。打开服务器管理器，点击管理，选择添加角色或功能；

保持默认，下一步；

基于角色或功能的安装；

选择服务器；

勾选AD证书服务，下一步；

保持默认，下一步；

保持默认，下一步；

勾选证书颁发机构以及证书颁发机构Web注册；

默认，下一步；

默认，下一步；

点击安装；

安装成功，然后我们点击配置；

保持默认，点击下一步；

在两个角色服务前打勾，下一步；

选择企业CA，下一步；

选择根CA，下一步；

创建新的私钥；

保持默认，下一步；

指定CA名称，我这里是保持默认；

证书有效期，怕麻烦的朋友直接上两位数吧。。。

指定证书数据库的位置；

确认配置信息，无误后点击配置；

证书服务配置成功，点击关闭；

PS：证书颁发机构部署成功后，需要把CA根证书导入至各个Exchange服务器（受信任的根证书颁发机构中），或者将证书导入到组策略，使用组策略推送至各个服务器。
打开Exchange 2013 ECP管理界面，导航至服务器--证书，点击新建；

创建从证书颁发机构获取证书的请求，下一步；

输入证书友好名称，点击下一步；

是否请求通配符证书，我这里未选用；

选择证书存储；

这里我们选择Web上的outlook，点击下一步；

添加相关域名，然后选择证书公用名；

填写相关信息；

将证书请求保存至文件，然后点击完成；

在界面中可以看到我们申请的证书已经出来了，只不过状态为搁置的请求；

新建一个网页选项卡，输入证书服务器的FQDN地址进行访问；
http://exchad.windows.com/certsrv

输入账号；

点击申请证书；

高级证书申请；

使用base64编码申请；

以记事本打开刚才的证书请求文件，复制里面的编码到保存的申请中，服务器模板选择Web服务器，点击提交；


下载证书；

另存为桌面，点击保存；

打开ECP管理界面，导航至服务器--证书，选中我们刚才新建的证书，点击右侧的完成；

输入证书路径，点击确定，现在我们可以看到证书的状态已经变为有效；

然后我们为此证书分配服务，双击证书，或者点击编辑；

勾选SMTP、IMAP、POP、IIS（至少应选择SMTP及IIS），点击保存；

是否覆盖现有默认SMTP证书，选择是；

服务分配成功；

现在我们把证书从ExchCas01上导出，然后导入至ExchCas02中，单击更多，选择导出Exchange证书；

确定要导出到的文件及密码，点击确定；

选择另外的前端服务器；

导入Exchange证书；

确定要导入的证书路径及密码，点击下一步；

指定要应用此证书的服务器，点击完成；

证书导入成功；

然后我们分配服务；

覆盖当前SMTP证书；

服务分配完成；

再次打开ECP时，已经没有提示证书有问题了；

至此，Exchange 证书配置完成。