Exchange 2010和Exchange 2016共存部署-10：配置多域名证书

这里我让exchange 2010和exchange 2016服务器共同使用一张证书，所以需要重新申请一张证书给exchange 2016使用，并且把之前申请给exchange 2010使用的证书替换掉。

登录exchange 2016管理中心。选择下图的加号来新建exchange证书。

选择创建一个申请证书的请求文件。

输入证书的友好名称，主要目的是方便记忆和辨识。

不使用通配符证书。

将申请证书的请求文件放在服务器上备用。

逐个修改访问不同的exchange目录时需要使用的域名，我们把exchange 2010和exchange 2016需要使用到的域名都包含进来。

配置完成后，选择下一步。

然后向导为我们列出了我们指定的域列表，选择下一步。

输入组织信息。

将证书请求文件放到网路路径上，如图。

查看搁置的请求。

下面我们通过证书请求文件去CA颁发机构申请证书。

首先登陆证书颁发机构。

选择申请证书。

选择高级证书申请。

将刚才的证书请求文件打开，内容拷贝到Base-64编码的窗格，如图。

证书模板选择“web服务器”。

然后选择下载证书。将证书保存到之前指定的共享位置。

然后我们回到exchange管理中心界面，选择“完成”来完成搁置请求。

默认新证书分配的服务只有IMAP和POP，我们修改一下。

把IIS和SMTP勾上。

选择替换。

完成后如图所示。

接下来我们可以把申请的证书导出，然后导入到其他的exchange服务器上。

导出为pfx格式。

然后选择另外一台exchange 2016服务器，进行导入即可。

同样导入完成后，也要分配服务。

exchange 2016的服务器处理完成后，我们还要继续处理exchange 2010的服务器。

登陆exchange 2010的EMC管理中心，选择导入证书。

导入完成。

然后分别为两台exchange 2010的CAS分配服务即可。