Exchange 2013学习笔记十九:证书管理

一、前言

客户端登录OWA时,经常会提示"此网站的安全证书有问题"。要解决这个问题,我们可以新建一个证书颁发机构,然后由Exchange向证书颁发机构申请证书。

二、证书服务安装

2.1、在域服务器DC1上打开服务器管理器,点击"添加角色和功能"。

Exchange 2013学习笔记十九:证书管理

2.2、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.3、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.4、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.5、勾选"Active Directory 证书服务",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.6、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.7、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.8、勾选"证书颁发机构 Web 注册",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.9、勾选"如果需要,自动重新启动目标服务器",点击'安装",安装完成后,点击"关闭"即可。

Exchange 2013学习笔记十九:证书管理

2.10、点击服务器管理器右上角的感叹号,然后选择"配置目标服务器上的 Active Directory 证书服务"。

Exchange 2013学习笔记十九:证书管理

2.11、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.12、勾选"证书颁发机构"和"证书颁发机构 Web 注册",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.13、选择"企业 CA",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.14、选择"根",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.15、选择"创建新的私钥",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.16、加密提供程序选择"RSA#Microsoft Software Key Storage Provider",密钥长度设为"2048",哈希算法选择"SHA256",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.17、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.18、有效期设为"10"年,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.19、默认选择,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

2.20、点击"配置"。

Exchange 2013学习笔记十九:证书管理

2.21、配置完成后,点击"关闭"。

Exchange 2013学习笔记十九:证书管理

2.22、在运行中输入:inetmgr,打开IIS。

Exchange 2013学习笔记十九:证书管理

2.23、CertSrv便是证书服务颁发机构Web注册在IIS默认站点下生成的应用程序。

Exchange 2013学习笔记十九:证书管理

三、新建Exchange证书

3.1、进入Exchange 管理中心,点击"服务器",选择"证书",然后点击"新建"。

Exchange 2013学习笔记十九:证书管理

3.2、选择"创建从证书颁发机构获取证书的请求",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.3、输入证书名称如"dc1.linkto.com",点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.4、点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.5、点击"浏览",选择服务器,然后点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.6、点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.7、点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.8、输入证书的相关信息,点击"下一步"。

Exchange 2013学习笔记十九:证书管理

3.9、输入证书保存的网络共享位置,点击"完成"。

Exchange 2013学习笔记十九:证书管理

四、申请一个证书

4.1、输入"https://dc1.linkto.com/certsrv"打开证书服务颁发机构Web注册,然后输入域管理员账号和密码,点击"登录"。

Exchange 2013学习笔记十九:证书管理

4.2、点击"申请证书"。

Exchange 2013学习笔记十九:证书管理

4.3、点击"高级证书申请"。

Exchange 2013学习笔记十九:证书管理

4.4、使用记事本打开上面新建的Exchange证书,全选并复制下来。

Exchange 2013学习笔记十九:证书管理

4.5、将复制的Exchange证书,粘贴到Base-64编码的证书申请,然后证书模板选择"Web 服务器",点击"提交"。

Exchange 2013学习笔记十九:证书管理

4.6、点击"下载证书"并将证书certnew.CER保存到DC1的share共享盘上。

Exchange 2013学习笔记十九:证书管理

五、完成Exchange证书

5.1、回到Exchange证书页面,点击新建的证书dc1.linkto.com,在右边点击"完成"。

Exchange 2013学习笔记十九:证书管理

5.2、输入证书文件的网络共享地址,点击"确定"。

Exchange 2013学习笔记十九:证书管理

5.3、点击"编辑",在服务页下勾选"SMTP"和"IIS",然后点击"保存"。

Exchange 2013学习笔记十九:证书管理

5.4、弹出警告点击"是",至此,证书管理的整个过程就完成了。

Exchange 2013学习笔记十九:证书管理

 

上一篇:Exchange 2013学习笔记十四:地址列表


下一篇:Exchange 2013学习笔记十一:邮件联系人