如何匯出 SSL 憑證

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-03-23

本主題說明如何使用 Exchange 管理命令介面來匯出安全通訊端層 (SSL) 憑證。SSL 憑證安裝在已安裝 Client Access server role 的 Microsoft Exchange Server 2007 電腦上。SSL 憑證可讓 Client Access Server 利用 SSL 技術來加密與用戶端的通訊。安裝在 Client Access Server 上的 SSL 憑證可以是預設的自行簽署憑證、Windows 公開金鑰基礎結構 (PKI) 憑證授權單位 (CA) 發行的憑證，或信任的商業性協力廠商 CA 發行的憑證。如需不同憑證類型的相關資訊，請參閱了解 Client Access Server 的 SSL。

您可以匯出現有的憑證或憑證要求。若要將 SSL 憑證的複本安裝在用戶端電腦或行動裝置上，必須使用 Export-ExchangeCertificate 指令程式匯出憑證。

important重要事項：
舊版 Microsoft Exchange 可讓您使用「網際網路資訊服務 (IIS)」來儲存憑證的複本。雖然 IIS 仍可讓您將憑證複本儲存在 Exchange 2007，但不建議這樣做。請使用 Export-ExchangeCertificate 指令程式來產生憑證的複本，以匯入另一台伺服器、用戶端電腦或裝置。

以 PKCS #12 檔案的形式匯出 SSL 憑證之後，即可由下列項目匯入：

  • 另一台 Exchange 2007 伺服器，使用 Import-ExchangeCertificate 指令程式
  • 用戶端電腦，使用 Microsoft Management Console 的 [憑證匯入精靈]
  • 行動裝置，使用桌面 ActiveSync
    note附註：
    並不是所有行動裝置都支援安裝 SSL 憑證。如需相關資訊，請參閱行動裝置文件。

開始之前

若要執行下列程序，您使用的帳戶必須已獲委派本機 Administrators 群組中的 Exchange 僅檢視管理角色和成員資格。

如需管理 Exchange Server 2007 所需之權限、委派角色以及權利的相關資訊，請參閱權限考量。

程序

使用 Exchange 管理命令介面匯出 SSL 憑證

  • 執行下列命令：

    Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password

如需語法及參數的相關資訊，請參閱 Export-ExchangeCertificate。

相關資訊

如需 SSL 憑證的相關資訊，請參閱下列主題：

若要確保您目前閱讀的是最新資訊，並尋找其他的 Exchange Server 2007 說明文件，請造訪 Exchange Server 技術資源中心.