Exchange 2007 证书申请 更新

 

1.       在Exchange 2007服务器上, 使用New-ExchangeCertificate 来生成一个申请文件。

下面是一个例子，

打开Exchange Management Shell, 运行：

new-ExchangeCertificate -generaterequest -domainname
domain.com,mail.domain.com,autodiscover.domain.com,machinename -privatekeyexportable:$true
 -path c:\certreq.txt


注释：上面的命令会生成一个证书申请文件。这个文件会被放在c:盘下面



2. 在Exchange 2007 CAS服务器上, 通过IE访问CA:


http://CA_server/certsrv.

Note: 在访问上面的链接之前，请在IIS Manager中将certsrv virtual directory的Require
SSL 选项禁止

3. 点击Request a certificate, 然后点击 Advanced certificate request, 然后选择Submit a certificate request by using a base-64-encoded CMC or PKCS #10
file.

4. 将之前生成的certreq.txt 文件的内容拷贝到Saved Request下面的区域.

5. 在Certificate Template中选择 Web Server.

6. 点击 Submit.

7. 选择 Base 64 Encoded and then click Download certificate. 保存CER 文件到C:
盘.

8. 在Exchange 2007 CAS 服务器上, 运行下面的命令

import-exchangecertificate -path c:\certnew.cer |enable-exchangecertificate -services smtp,iis,pop,imap

 

 

 

手工导入

启用指纹：

Enable-ExchangeCertificate -Thumbprint 8FC7AF3D8882D9106C6EADD170CF9C7307B90E82 -Services "iis,smtp,pop,imap"

本文出自 “microsoft” 博客，谢绝转载！