Lesson3 – exchange 2010 Certification Services

1-概述

因为exchange提供了多种客户端服务,比如自动发现,MAPI POP3 SMTP等,所以默认exchange2010提供了自签名的证书加密邮件服务,但这个证书没有客户端能信任自己颁发自己的证书

因此 想利用exchange 证书服务,所以必须申请多域名的证书.

如果直接在IIS上去申请域证书是错误的做法

clip_image002

2-新建exchange证书

clip_image004

clip_image006

clip_image008

clip_image010

clip_image012

clip_image014

clip_image016

clip_image018

clip_image020

点下载证书,保存到桌面

完成搁置请求

clip_image022

找到刚保存到桌面上的证书

clip_image024

为证书分配服务

clip_image026

可以为不同的服务器配服务

clip_image028

clip_image030

直到完成

最后可以把以前自签名的证书给删除掉

clip_image032

最后一步在DNS上添加Ahost

clip_image034

3-验证

3.1-OWA验证

clip_image036

clip_image038

3.2-MAPI验证

clip_image040

3.3-POP3测试

因为已使用证书,所以我们POP3 属性里的身份验证 我们必须选”安全登入”

最后重新启动下pop3服务

clip_image042

Smtp默认是加密的

我们用alice帐号来做pop3的access

clip_image044

clip_image046

clip_image048

clip_image050

4-启用outlook anywhere

启动公共,link到CAS,启动outlook anywhere 功能

clip_image052

重启服务器立马生效,同时我们可以到日志中 应用程序―3006事件可以确认已开启该功能

clip_image054

测试:

用peter帐号在内网测试

clip_image056

clip_image058

clip_image060

clip_image062

本文出自 “Erick WAY” 博客,谢绝转载!

你可能感兴趣的:(客户端,Exchange,target,证书服务)