建立數位憑證要求

適用於：Exchange Server 2013

在 Exchange Server 2013 中，您可以使用 EAC 或 Shell 來管理憑證。 EAC 包含新的憑證管理使用者介面。 透過這個新的 UI，您可以建立新的憑證、編輯現有的憑證，或移除憑證。

開始之前有哪些須知？

• 預估完成時間：10 分鐘加上憑證授權單位單位回應的時間。

• 您必須已獲指派權限，才能執行此程序或這些程序。 若要查看您需要的許可權，請參閱 用戶端和行動裝置 許可權主題中的專案。

• 如需適用於此主題中程序的快速鍵相關資訊，請參閱 Exchange 系統管理中心的鍵盤快速鍵。

使用 EAC 建立新的憑證要求

1. 在 EAC 中，流覽至[伺服器憑>證]。

2. 在 [選取伺服器]清單中，選取您要建立憑證的伺服器，然後單擊 [。

3. 在 [新增 Exchange 憑證] 精靈中，選擇 [建立向憑證授權單位索取憑證的要求] 或 [建立自我簽署憑證]，然後選取 [下一步]。

4. 針對憑證輸入易記的名稱，然後選取 [下一步]。

5. 如果您未選擇自我簽署憑證，而且想要萬用字元憑證，請選取標示為 [要求萬用字元憑證] 的方塊，輸入根域，例如 *.contoso.com，然後選取 [ 下一步]。 如果您選擇自我簽署憑證，請略過此步驟。

6. 選取要套用此憑證的伺服器，然後選取 [下一步]。

7. 指定要包含在憑證中的網域，然後選取 [下一步]。

8. 確認包含的網域正確無誤。 如果您選擇自我簽署憑證，請選取 [ 完成]。 否則，請選取 [下一步]。

9. 輸入組織名稱、部門名稱、程式或位置、縣或市以及國家或地區，然後選取 [下一步]。

10. 輸入憑證要求的儲存位置，然後選取 [完成]。

若您未選取自我簽署憑證，則必須傳送憑證要求檔案至憑證授權單位進行處理。

使用命令介面建立新的憑證要求

執行下列命令。

  $reqfile = New-ExchangeCertificate -GenerateRequest -SubjectName "C=US,o=Contoso,cn=contosotocert" -DomainName "contoso.com" -PrivateKeyExportable $true

$reqfile | out-file c:\certreq.txt

如何知道這是否正常運作？

如果您建立了自我簽署憑證，新建立的憑證將會出現在憑證管理 UI 中。 如果您從憑證授權單位單位建立憑證要求，憑證要求檔案將會位於您指定的位置。 將此檔案傳送給憑證授權單位單位。