exchange 2010 sp2系列之(二)证书配置

4、证书配置

默认情况下,exchange2010使用自签名证书,这显然不符合安全要求,企业环境下一般是购买公共证书或使用企业内部CA

首先安装CA(证书颁发机构)

由于机器性能有限,这里在DC01上安装CA

4.1 CA证书服务器安装

clip_image002

下一步

clip_image004

根据企业需要,这里只安装前两个。

clip_image006

企业,下一步

clip_image008

根CA,下一步

clip_image010

新建私钥,下一步

clip_image012

没有特殊要求的话,默认即可

clip_image014

配置名称,默认即可,下一步

clip_image016

配置有效期,这里选择默认,下一步

clip_image018

配置数据库,下面就一直下一步直至完成即可。

4.2 新建证书

打开exchange2010 EMC控制台

选择服务器配置-新建exchange证书

clip_image020

输入一个友好名称

clip_image022

有子域的话可以填下,为以后实验需要,这里我也填了下

clip_image024

这里根据你公司信息,我随便填了clip_image026

完成,你可以看下步骤提示

4.3 申请证书

clip_image028

输入管理员用户名和密码

clip_image030

选择申请证书

clip_image032

高级证书申请

clip_image034

选择第二个

clip_image036

用记事本打开刚才创建的demo.cer
clip_image038

复制进去,证书模板选择web服务器,然后点击提交

clip_image040

下载证书并保存

打开emc-服务器配置-选中刚才创建的证书,点击完成搁置请求

clip_image042

然后找到刚才下载的证书,完成

右击democer选择为证书分配服务

clip_image044

下一步

clip_image046

选中相关服务,下一步

Ps,这里如果选择统一消息的话会报错

clip_image048

 

clip_image050

选择全是

clip_image052

删除自签名证书

4.4 测试证书

再次访问owa

clip_image054

没有提示证书错误,成功。

你可能感兴趣的:(Exchange,安装教程,2010,SP2,证书配置)