如何要求 SSL 憑證

  • 發行項

 

適用版本： Exchange Server 2007 SP3, Exchange Server 2007 SP2, Exchange Server 2007 SP1, Exchange Server 2007

上次修改主題的時間： 2007-03-19

本主題說明如何使用 Exchange 管理命令介面來產生新的安全通訊端層 (SSL) 憑證的要求。依預設，Microsoft Exchange Server 2007 安裝時會提供一個自行簽署 SSL 憑證。並不是所有 Exchange 用戶端應用程式都可以使用此自行簽署憑證來運作。本主題說明如何產生新的信任協力廠商 SSL 憑證的要求。如需 SSL 憑證類型及如何為組織選擇 SSL 憑證的相關資訊，請參閱了解 Client Access Server 的 SSL。

開始之前

若要執行下列程序，您使用的帳戶必須已獲委派本機 Administrators 群組中的 Exchange 僅檢視管理角色和成員資格。

如需管理 Exchange Server 2007 所需之權限、委派角色以及權利的相關資訊，請參閱權限考量。

程序

使用 Exchange 管理命令介面要求 SSL 憑證

  • 執行下列命令：

    New-ExchangeCertificate -generaterequest -subjectname "dc=com,dc=contoso,o=Contoso Corporation,cn=exchange.contoso.com" -domainname CAS01,CAS01.exchange.corp.contoso.com,exchange.contoso.com,autodiscover.contoso.com -PrivateKeyExportable $true -path c:\certrequest.txt

    在產生憑證要求之後，您可以將要求提交給憑證授權單位。

    note附註：
    如果必須匯出所要求憑證的複本以匯入用戶端電腦或另一台伺服器電腦中，則建立要求時必須使用 -privatekeyexportable:$true 參數。

如需語法及參數的相關資訊，請參閱 New-ExchangeCertificate。

相關資訊

如需如何將要求提交給憑證授權單位的相關資訊，請參閱如何從憑證授權單位取得伺服器憑證。