Přidání certifikátu SSL do Exchange 2013

Důležité :  Tento článek je strojově přeložený – přečtěte si toto upozornění. Anglickou verzi tohoto článku pro referenci najdete tady.

Některé služby, jako třeba Outlook Anywhere, přímá migrace na Office 365 a Exchange ActiveSync, vyžadují, aby byly na serveru Exchange 2013 nakonfigurované certifikáty. Tento článek popisuje, jak nakonfigurovat certifikát SSL od nezávislé certifikační autority (CA).

Jaká oprávnění potřebujete?

Abyste mohli přidávat certifikáty, musíte mít na serveru Exchange Server 2013 přiřazenou skupinu rolí Správa organizace.

Postup přidání certifikátu SSL

Přidání certifikátu SSL na Exchange Server 2013 je postup skládající se ze tří kroků.

  1. Vytvoření žádosti o certifikát

  2. Odeslání žádosti certifikační autoritě

  3. Import certifikátu

Vytvoření žádosti o certifikát

Postup vytvoření žádosti o certifikát
  1. Otevřete Centrum pro správu Exchange (EAC) – tak, že přejdete na adresu URL vašeho serveru pro klientský přístup, například https://Ex2013CAS/ECP.

  2. Zadejte svoje uživatelské jméno (ve formátu doména\uživatelské jméno) a heslo a zvolte Přihlásit.

  3. Přejděte na Servery > Certifikáty. Na stránce Certifikáty zajistěte, aby v poli Vybrat server byl vybraný váš server pro klientský přístup, a pak zvolte Nový Ikona Přidat .

  4. V průvodci Nový certifikát Exchange vyberte Vytvořit žádost o certifikát od certifikační autority a pak zvolte Další.

  5. Zadejte pro tento certifikát název a zvolte Další.

  6. Pokud chcete požadovat certifikát se zástupným znakem, vyberte Požadovat certifikát se zástupným znakem a do pole Kořenová doména zadejte kořenovou doménu všech subdomén. Pokud nechcete požadovat certifikát se zástupným znakem, ale místo toho chcete zadat jednotlivé domény, které chcete přidat k certifikátu, nechte tuto stránku prázdnou. Zvolte Další.

  7. Zvolte Procházet a zadejte server Exchange, na kterém chcete certifikát uložit. Server, který vyberete, by měl být server pro klientský přístup vystavený na internetu. Zvolte Další.

  8. Pro každou službu zobrazenou v seznamu ověřte, jestli jsou správné externí a interní názvy serveru, které budou uživatelé používat pro připojení k serveru Exchange. Například:

    • Pokud jste nakonfigurovali stejné interní a externí adresy URL, měl by Outlook Web App při přístupu z internetu i při přístupu z intranetu ukázat owa.contoso.com. Offline adresář by při přístupu z internetu i při přístupu z intranetu měl ukázat mail.contoso.com.

    • Pokud jste interní adresy URL nakonfigurovali na internal.contoso.com, měl by Outlook Web App při přístupu z internetu ukázat owa.contoso.com a při přístupu z intranetu by měl ukázat internal.contoso.com.

    Tyto domény se použijí k vytvoření žádosti o certifikát SSL. Zvolte Další.

  9. Přidejte případné další domény, které chcete zahrnout do certifikátu SSL.

  10. Vyberte doménu, která má být běžným názvem certifikátu > Nastavit jako běžný název, například contoso.com. Zvolte Další.

  11. Zadejte informace o vaší organizaci. Tyto informace budou součástí certifikátu SSL. Zvolte Další.

  12. Zadejte síťové umístění, do kterého chcete tuto žádost o certifikát uložit. Zvolte Dokončit.

Odeslání žádosti certifikační autoritě

Když jste žádost o certifikát uložili, odešlete ji certifikační autoritě (CA). V závislosti na vaší organizaci to může být interní certifikační autorita nebo nezávislá certifikační autorita. Klienti, kteří se připojují k serveru pro klientský přístup, musí použité certifikační autoritě důvěřovat. Konkrétní postup odeslání žádosti můžete najít na webu certifikační autority.

Import certifikátu

Až od certifikační autority dostanete certifikát, proveďte následující postup.

Postup importu certifikátu
  1. V Centru pro správu Exchange na stránce Server > Certifikáty vyberte žádost o certifikát, kterou jste vytvořili v předchozích krocích.

  2. V podokně podrobností žádosti o certifikát zvolte v části Stav možnost Dokončeno.

  3. Na stránce pro dokončení čekající žádosti zadejte cestu k souboru certifikátu SSL > OK.

  4. Vyberte nový certifikát, který jste právě přidali, a zvolte Upravit Ikona Upravit .

  5. Na stránce certifikátu zvolte Služby.

  6. Vyberte služby, které chcete k tomuto certifikátu přiřadit. Minimálně byste měli vybrat služby SMTP a IIS. Klikněte na Uložit.

  7. Pokud se zobrazí upozornění Přepsat existující výchozí SMTP certifikát?, zvolte Ano.

Poznámka : Upozornění ke strojovému překladu: Tento článek přeložil počítačový systém bez zásahu člověka. Společnost Microsoft nabízí tyto strojové překlady proto, aby umožnila uživatelům, kteří nemluví anglicky, získat informace o produktech, službách a technologiích této společnosti. Protože je tento článek strojově přeložený, může obsahovat slovní, syntaktické nebo gramatické chyby.

Rozšiřte své znalosti a dovednosti
Projít školení
Získejte nové funkce jako první
Připojte se k účastníkům programu Office Insiders

Byly tyto informace užitečné?

Děkujeme vám za zpětnou vazbu.

Děkujeme vám za váš názor. Vypadá to, že bude užitečné, když vás spojíme s některým z našich agentů z podpory Office.

×