Exchange 2013sp1邮件系统部署-(七)

简介:

、 Exchange证书申请

10.1. 申请Exchange服务器CA

10.1.1. 选中Excas1,键单击”+”新建证书。

clip_image002

10.1.2. 在弹出的新建证书简介页面上,选择”创建从证书颁发机构获取证书“ 。

clip_image004

10.1.3. 在此证书友好名称中输入证书友好名称,这里输入Exchange CA

clip_image006

10.1.4. 进入以下页面,直接点击下一步。

clip_image008

10.1.5. 选择存储证书的服务器,这里选择Excas1,点击下一步。

clip_image010

10.1.6. 在指定证书中包含的域中,选择outlook Anywhere 编辑

clip_image012

10.1.7. 在编辑框输入mail.contoso.com,点击确定,返回证书的域包含的页面。

clip_image014

clip_image016

10.1.8. 进入证书域清单界面,添加相关域到证书。

clip_image018

10.1.9. 在证书颁发机构需要此信息中输入相关信息。

clip_image020

10.1.10. 输入证书请求存放路径,点击完成。

clip_image022

10.1.11. 在IE浏览器访问证书服务器,这里是http://PDC2012/certsrv.选择“申请证书”。

clip_image024

10.1.12. 进入以下页面,选择“高级证书申请”。

clip_image026

10.1.13. 在高级证书申请页面,选择“使用base64编码的CMC或PKCS#10文件提交一个证书申请,或使用base64编码PKCS#7文件续订证书申请”。

clip_image028

10.1.14. 复制刚才REQ文本的内容,把内容黏贴到“保存的申请”的窗口下,并把证书模板选为“Web服务器”。

clip_image030

10.1.15. 下载已颁发的证书,保存为Exchange CA。

clip_image032

10.1.16. 打开Exchange证书请求页面,选中Exchange CA,点击右侧“完成”,完成搁置请求。

clip_image034

10.1.17. 输入证书颁发机构颁发的证书ExchangeCA.cer文件的存放路径,将证书导入Exchange服务器。点击确定,证书申请完成。

clip_image036

10.2. 将服务分配给证书

10.2.1. 选择Exchange CA证书,编辑。

clip_image038

10.2.2. 在编辑页面,选择“服务”, 选择合适的服务分配到Exchange server的证书。。

clip_image040

10.2.3. 在弹出的警告中,选择“是”

clip_image041

10.2.4. 服务分配给证书向导成功完成。

clip_image043

10.2.5. 同样需要把证书导入到Excas2上,先把证书从Excas1导出。

clip_image045

10.2.6. 导出证书保存为pfx文件,输入密码,点击确定。

clip_image047

10.2.7. 选择Excas2,导入Exchange证书

clip_image049

10.2.8. 在导入证书界面,输入刚才保存的pfx文件路径和密码,点击下一步。

clip_image051

10.2.9. 选择导入证书的服务器,这里还有一台客户端访问服务器没有证书,既Excas2,我们选中Excas2.返回页面,点击完成。

clip_image053

clip_image055

10.2.10. 这时已经将证书导入到Excas2上,但是此时证书处于无效状态,我们需要把在申请的证书安装在Excas2服务器上.

clip_image057

10.2.11. 安装Exchange CA证书,点击证书进行安装。

clip_image059

10.2.12.

clip_image061

10.2.13. 将证书存储在“受信任的根证书颁发机构”。

clip_image063

10.2.14. 返回Exchange证书界面,此时证书已处于“有效”状态

clip_image065

10.2.15. 同Excas1一样,选择合适的服务分配给证书。

clip_image067

10.2.16. 测试证书,IE输入https://mail.contoso.com/owa,证书已处于可用状态。

clip_image069

本文转自   流原炫   51CTO博客,原文链接:http://blog.51cto.com/xiaoyuanzheng/1547308

相关文章
|
网络协议 测试技术 网络安全