配置证书

 

估计完成时间:10 到 15 分钟(不包括证书颁发机构的响应时间)

有些服务,如 Outlook 无处不在 和 Exchange ActiveSync,要求在 Exchange 2016 服务器上配置证书。以下步骤向您展示了如何配置来自第三方证书颁发机构 (CA) 的 SSL 证书。

  1. 浏览至您的邮箱服务器的 URL,打开 EAC。例如,https://Ex2016/ECP。

  2. 在“域名\用户名”和“密码”中输入用户名和密码,然后单击“登录”。

  3. 转到“服务器”>“证书”。在“证书”页面上,确保在“选择服务器”字段中选择了邮箱服务器,然后单击“新建”添加图标

  4. 在“新建 Exchange 证书”向导中,选择“创建从证书颁发机构获取证书的请求”,然后单击“下一步”。

  5. 指定此证书的名称,然后单击“下一步”。

  6. 如果您要申请通配符证书,请选择“申请通配符证书”,然后在“根域”字段中指定所有子域的根域。如果您不想申请通配符证书,而是要指定要添加到证书的每个域,则将该页留空。单击“下一步”。

  7. 单击“浏览”,指定用于存储证书的 Exchange 服务器。您选择的服务器应是面向 Internet 的邮箱服务器。单击“下一步”。

  8. 对于列表中显示的每个服务,验证用户将用来连接到 Exchange 服务器的外部或内部服务器名称是否正确。例如:

    • 如果您配置的内部 URL 和外部 URL 相同,“Outlook Web App (从 Internet 访问)”和“Outlook Web App (从 Intranet 访问)”应显示 owa.contoso.com。“OAB (从 Internet 访问)”和“OAB (从 Intranet 访问)”应显示 mail.contoso.com。

    • 如果将内部 URL 配置为 internal.contoso.com,“Outlook Web App (从 Internet 访问)”应显示 owa.contoso.com,“Outlook Web App (从 Intranet 访问)”应显示 internal.contoso.com。

    这些域将用于创建 SSL 证书申请。单击“下一步”。

  9. 添加您要在 SSL 证书中包括的其他任何域。

  10. 选择您希望用作证书常用名的域,然后单击“设置为常用名”。例如,contoso.com。单击“下一步”。

  11. 提供有关您的组织的信息。此信息将包含在 SSL 证书中。单击“下一步”。

  12. 指定用于保存此证书申请的网络位置。单击“完成”。

保存证书申请之后,将此申请提交给您的证书颁发机构 (CA)。该机构可能是内部 CA 或第三方 CA,这取决于您的组织。连接到邮箱服务器的客户端必须信任您使用的 CA。从 CA 获得证书后,请完成下列步骤:

  1. 在 EAC 的“服务器”>“证书”页面,选择您在之前步骤中创建的证书申请。

  2. 在证书申请的详细信息窗格中,单击“状态”下面的“完成”。

  3. 在“等待完成申请”页面,指定 SSL 证书文件的路径,然后单击“确定”。

  4. 选择您刚添加的新证书,然后单击“编辑”编辑图标

  5. 在证书页面上,单击“服务”。

  6. 选择您要分配给此证书的服务。如果您使用这些服务,至少应选择“IIS”,但您也可以选择“IMAP”、“POP”和“UM 呼叫路由器”。如果希望使用安全传输,您也可以选择“SMTP”以使该证书对 Exchange 2016 传输可用。单击“保存”。

  7. 如果您收到警告“是否覆盖现有的默认 SMTP 证书?”,单击“是”。

要验证是否已成功添加新证书,请执行以下操作:

  1. 在 EAC 中,转到“服务器”>“证书”。

  2. 选择新证书,然后在证书详细信息窗格中确认以下信息是否准确:

    • “状态”显示“有效”

    • “分配到服务”至少将显示“IIS”以及可选择的“IMAP”、“POP”、“UM 呼叫路由器”和“SMTP”。

有疑问吗?请在 Exchange 论坛中寻求帮助。请访问以下论坛:Exchange ServerExchange OnlineExchange Online Protection

 
显示: