どのように証明書Exchangeをインストールするには?

本論文では、2010年に当局によって発行されたMicrosoft Exchangeの証明書をインストールする方法について説明します(以下は、CAと呼ばれる)、それが自己署名証明書であれば
、それはマルチサーバー交換の必要性である場合、Webアプリケーション・サーバーと同様に、マイクロソフト公式の自己署名証明書の文書を参照してください。各ステージに設置され
、この証明書を。
どのように証明書Exchangeをインストールするには?

まず、準備

1.問題の証明書
CA証明書は、このようなメールサーバなどのエンタープライズ情報によって発行されたドメイン名またはドメイン名の証明書は、使用後に検証された後に発行された
smtp.yourdomain.comメールサーバーアドレスとして送信し、その後、ドメイン名を確認するための証明書がsmtp.yourdomainです.COM、つつ
SMTPS契約はSMTPの拡張子のみであり、アプリケーション層465のSMTPSポートを使用して、SMTPと同じです。
2.中間証明書
完全なものにする証明書チェーン+ ... +ルート証明書は、証明書、中間証明書+ A + B中間証明書で構成され、これは通常、CAによって発行された証明書は、圧縮された
一つ以上の中間証明書があるだろう、加えて、公式オンラインダウンロードでの中間CA証明書の数は、合併中間証明書に参照してください:SSL証明書チェーンではありません
ブラウザが信頼されていない完全な原因
3.秘密鍵
CSR証明書要求ファイルを作成する場合、秘密鍵は通常、生成された、OpenSSLを使用しますファイル・ディレクトリの同じレベルでCSRが存在する生成- CSR証明書要求ファイルが生成された
プライベートなオンラインツールを使用して、作品をランダムに生成されますが、+ CSRは、IISは、秘密鍵証明書の要求の完了後に撤回するCSR要求を生成し使用してメールボックスに送信されましたか?

  • 変換の種類のSSL / TLS証明書複数。
    また、ExchangeおよびIISのように、新しい証明書の要求として?機能を提供し、証明書の要求を完了します。

    第二に、インストール手順

    1. Exchange管理コンソールの証明書をインポートするには
      、[スタート]メニューをExchange管理コンソールを開く-サーバー構成-輸入取引証明書、証明書はPFX形式を発行した、またはプレーン選択
      のさまざまな種類のSSL / TLS証明書- X.509証明書形式の変換のPFX証明書変換は、PFX証明書のパスワードを入力し、輸入証明書を完了します。
      注意:ここで使用されるように、合併後PFX証明書で、
      サービス
      ?2.サーバーの設定
      データベースの管理]をクリックし、[サーバーの設定-証明書配布サービス- -インポートされた証明書を右クリックして、指定されたサービス(インターネットメッセージアクセス選択
      議定書、ポストオフィスプロトコルを、簡易メール転送プロトコル、インターネット情報サービス)。
      証明書配布サービスを完了するために終了- SMTPを上書きするように要求することはをクリックした場合-流通- [次へ]をクリックします

第三に、Exchangeファイルの使用とは、CSR要求完了証明書のインストールを生成します

上記の既存の構内PFX証明書にインポート証明書を確立し、サービスを設定し、IISおよびExchange 2010には、新しい証明書の要求を含むとして
、証明書要求機能を完了します。この証明書は、生産プロセスopenSSLのとIISを置き換えることができます。

  1. 新しい証明書の要求は、
    新しいExchange証明書- Exchange管理コンソールを開き
    、あなたが有効にすることができるワイルドカード証明書を作成する場合は、次のサブドメインの設定で非ワイルドカード証明書は、次の選択した場合、ドメイン全体のページで
    ステップを。
    2. CSR証明書要求ファイルの情報を記入
    組織単位およびその他の情報については、記入した後、このようsmtp.yourdomain.comとして、サブドメインの設定総称および他のCSRの生成を
    メールやその他の情報を[完了]をクリックし、このように全体の証明書を完了生成ファイルを要求。この時、一緒に秘密鍵を使用しても、このオンラインの人生を埋めるためにCSRファイルを生成され
    た証明書を要求する入力ボックスビュッフェCSR要求デジタル証明書の中に。
    3.証明書のインストールを完了し
    、CAがExchange管理コンソールに証明書を発行した後、要求を待って[完了]をクリックし、発行された証明書を選択し、証明書のインポートも動作完了するために、[完了]をクリックし
    てください。
    注:Exchange 2010のは時々ソース・データが破損しているか、正しくないエラー・メッセージ促すことができる 。Base64エンコードを
    これは、通常、自己署名証明書によって引き起こされる、CSRを再作成しようとします。

    四、Exchange管理シェルをインストールします

    あなたは、次のコマンドを使用して、CAのインストールによって発行された証明書のためにExchange管理シェルを使用することができます:
    1 PFX証明書をインポートするには
    どのように証明書Exchangeをインストールするには?
    ?2.取引証明書の新規プロセスを
    どのように証明書Exchangeをインストールするには?
    注意:注意SMTPは、「IIS、POP、IMAP、SMTPに変更することができる 」 をサポートしていますか?複数のオプション
    どのように証明書Exchangeをインストールするには?

SSL小さな直列仕上げシールド[盾] www.ssldun.com安い速いによって発行されたサイトのセキュリティ証明書によって投稿この記事

おすすめ

転載: blog.51cto.com/14379936/2410935
おすすめ