创建新的 Exchange 证书

  • 项目

 

适用于： Exchange Server 2010 SP2, Exchange Server 2010 SP3

上一次修改主题： 2011-03-19

安装客户端访问服务器角色后，您需要在组织中为各种服务创建安全套接字层 (SSL) 证书。

先决条件

已安装客户端访问服务器角色。

希望执行何种操作？

  • 使用 EMC 创建新的 Exchange 证书

  • 使用命令行管理程序新建 Exchange 证书

使用 EMC 创建新的 Exchange 证书

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“客户端访问服务器安全设置”条目。

  1. 在控制台树中，单击“服务器配置”。

  2. 在操作窗格中，单击“新建 Exchange 证书”可打开新建 Exchange 证书向导。此向导将帮助您确定 Exchange 组织所需的证书类型。

  3. 在“简介”页中，为您的证书输入一个友好的名称。

  4. 在“域作用域”页中，选中“启用通配符证书”复选框，如果要通过创建通配符证书将该证书自动应用于所有子域，请随后输入根域。

  5. 如果您没有选择创建通配符证书，则可以使用“Exchange 配置”页选择证书需要支持的服务和协议。从下列选项中进行选择：

    • 联合共享 如果要将此证书用于联合共享，可选中“将此证书用于联合共享”复选框。

    • 客户端访问服务器(Outlook Web App) 如果要将此证书用于 Outlook Web App，可在 Intranet 或 Internet 上选中 Outlook Web App 的相应框，然后输入用于访问 Outlook Web App 的域名。

    • 客户端访问服务器(Exchange ActiveSync) 如果要将此证书用于 Exchange ActiveSync，可选中“启用 Exchange ActiveSync”复选框，然后输入用于访问 Exchange ActiveSync 的域名。

    • 客户端访问服务器(Exchange Web 服务、Outlook Anywhere 和自动发现) 如果要将此证书用于 Exchange Web 服务、Outlook Anywhere 或自动发现服务，可选中相应的复选框，然后输入组织的外部主机名。对于自动发现服务，请选择是使用“长 URL”格式、“短 URL”格式，还是自定义格式。在“要使用的自动发现 URL”框中，输入自动发现服务的完整 URL。

    • 客户端访问服务器(POP/IMAP) 选中此复选框可指定用户是否在 Intranet 和 Internet 上使用 POP 和 IMAP。输入用于 POP 和 IMAP 的域名。

    • 统一消息服务器 如果要使用统一消息，可以选择是使用自签名证书，还是使用公用证书。如果要将统一消息与 Office Communications Server 结合使用，则必须使用公用证书。对于每个选项，都应输入统一消息服务器的完全限定域名 (FQDN)。

    • 集线器传输服务器 如果要使用相互 TLS 来帮助保护 Internet 邮件，或要将集线器传输服务器用于 POP 和 IMAP 客户端提交，请输入集线器传输服务器的 FQDN。

    • 旧版 Exchange Server 如果要从以前版本的 Exchange Server 升级，且升级期间要在共存方案中进行一段时间的操作，则可以选择“使用旧域”并输入旧域名。

  6. 在“证书域”页上，查看要添加到证书的域列表。您可以单击“添加”来添加其他域，或者如果需要进行更改，则可以单击列出的某个域，随后单击“编辑”。使用“设置为公用名”选项可将某个域选作证书的公用名。

  7. 在“组织和位置”页中，输入您的 Exchange 组织的相关信息。您将需要输入组织名称、组织单位、和位置信息（包括国家/地区、市/县和省/市/自治区）。在“证书请求文件路径”部分中，单击“浏览”选择证书请求文件的位置，然后输入要使用的文件名。

  8. 在“证书完成”页中，验证输入的所有信息是否正确。如果正确，请单击“新建”。

  9. 在“完成”页中，按照所列步骤完成您的请求。此页也包含新建证书所必需的 cmdlet 语法。

使用命令行管理程序新建 Exchange 证书

您必须先获得权限，然后才能执行此过程。若要查看所需的权限，请参阅客户端访问权限主题中的“客户端访问服务器安全设置”条目。

下面的代码示例以 Base64 格式将证书请求输出到命令行控制台。必须将证书请求发送到组织中的证书颁发机构 (CA)、组织外部的信任 CA 或商业 CA。可以通过将证书请求输出粘贴在电子邮件中或 CA 的证书请求网页上的相应字段中，以完成此操作。还可以使用诸如记事本这样的文本编辑器将证书请求保存到文件。

生成的证书具有以下关联的属性：

  • 主题名称：c=<ES>,o=<Woodgrove Bank>,cn=mail1.woodgrovebank.com

  • 主题备选名称：woodgrovebank.com 和 example.com

  • 可导出的私钥

New-ExchangeCertificate -GenerateRequest -SubjectName "c=US, o=Woodgrove Bank, cn=mail1.woodgrovebank.com" -DomainName woodgrovebank.com, example.com -PrivateKeyExportable $true

 © 2010 Microsoft Corporation。保留所有权利。