Exchange 2016 证书配置

刚刚遇到的问题，顺便记录下。

1、当使用“https://Exchange服务期名或IP/ecp”访问时，会出现“此网站的安全证书存在问题”；

 

2、以管理员身份登录Exchange管理中心，选择“服务器”—“证书”，选择加号添加新证书；

 

3、在新建Exchange 证书窗口，选择“创建从证书颁发机构获取证书的请求”，然后选择“下一步”；

 

4、给证书起一个友好名称，然后选择“下一步”；

 

5、是否需要证书通配符，然后选择“下一步”；

 

6、通过“浏览”选择要安装证书的服务器

 

7、选择服务器，然后选择“确定”；

 

8、然后选择“下一步”；

 

9、指定证书中包括的域，然后选择“下一步”；

 

10、证书包含的域名，在生产环境中，应该将你公网访问的域名的也添加进去（通过加号），然后选择“下一步”；

 

11、输入你的组织信息，然后选择“下一步”；

 

12、输入证书文件存放的位置，然后选择“下一步”；（注意：路径必须是共享路径，并且文件名一定要加上后缀。）

 

 

13、通过“http://Ad-server(证书服务器的计算机名或IP）/certsrv”，选择“申请证书”；

 

14、选择“高级证书申请”；

 

15、选择“使用base64编码的CMC或PKCS #10文件提交一个证书申请，或使用base64编码的PKCS #7文件续订证书申请。”

 

16、以记事本的方式打开第12步保存的证书文件，复制全部内容，粘贴到“Base64编码证书申请（CMC或PKCS #10或PKCS #7）”内；证书模板选择“web服务器”，然后选择“提交”；

 

17、选择“下载证书”；

 

18、这时的证书状态是“搁置的请求”，选择证书，选择邮编“完成”完成证书搁置请求；

 

19、输入刚刚下载的证书存放的路径，然后选择“确认”；（注意：该路径也是共享路径，也需要输入文件的后缀名。）

 

20、此时的证书状态，变成了“有效”；

 

21、选择上面的“笔（编辑）”图标；

 

22、根据情况勾选分配证书的服务，然后选择“保存”；

 

23、在弹出的警告窗口，选择“是”；

 

如果证书的状态是有效的，并且也分配了服务，如果还会继续出现错误，换台电脑或重启电脑看是否还有。

 

参看文章：

https://blog.51cto.com/yupeizhi/1686332

http://www.360doc.com/content/16/0107/18/50391_526206665.shtml