SSL-serdi lisamine rakenduses Exchange 2013

NB! :  See artikkel on masintõlgitud, vaadake lahtiütlust. Selle artikli ingliskeelse versiooni leiate aadressilt (viiteks).

Mõnede teenuste (nt Outlook Anywhere) ületõstemigreerimine teenusekomplekti Office 365 ja Exchange ActiveSync nõuavad Exchange 2013 serveri sertide konfigureerimist. Sellest artiklist saate teada, kuidas konfigureerida kolmandast osapoolest sertimiskeskuse (CA) väljastatud SSL-sert.

Milliseid õigusi on vaja?

Sertide lisamiseks peab teile olema määratud  organisatsioonihalduse rollirühm serveris Exchange Server 2013.

SSL-serdi lisamise toimingud

SSL-serdi lisamine serveris Exchange Server 2013 on kolmest etapist koosnev protsess.

  1. Serditaotluse loomine

  2. Taotluse saatmine sertimiskeskusesse

  3. Serdi importimine

Serditaotluse loomine

Serditaotluse loomise juhised
  1. Avage Exchange’i halduskeskus (EAC). Selleks liikuge sirvides kliendipääsuserveri URL-ini (nt https://Ex2013CAS/ECP).

  2. Sisestage kasutajanimi ja parool (kasutajanime jaoks kasutage domeeni\kasutajanime vormingut9 ja valige Logi sisse.

  3. Avage Serverid > Serdid. Kontrollige lehel Serdid, kas olete väljal Serveri valimine valinud kliendipääsuserveri ja seejärel valige Uus Ikoon Lisa .

  4. Valige viisardis Uus Exchange’i sertSerditaotluse loomine sertimiskeskuse kaudu ja seejärel valige Edasi.

  5. Määrake serdile nimi ja seejärel valige Edasi.

  6. Kui soovite taotleda metamärgiserti, valige Metamärgiserdi taotlemine ja seejärel määrake väljal Juurdomeen kõigi alamdomeenide juurdomeen. Kui te ei soovi taotleda metamärgiserti ja soovite selle asemel määrata iga serdile lisatava domeeni, jätke see leht tühjaks. Klõpsake nuppu Edasi.

  7. Valige käsk Sirvi ja määrake Exchange’i server, kuhu soovite serdi salvestada. Valitud server peab olema Interneti-suunaline kliendipääsuserver. Valige Edasi.

  8. Veenduge iga loendis kuvatava teenuse korral, et sisemised või välised serverinimed, mida kasutajad kasutavad Exchange’i serveriga ühenduse loomiseks, oleksid õiged. Näide.

    • Kui olete sisemised ja välised URL-id konfigureerinud selliselt, et need oleksid samad, peaks Outlook Web Appi URL nii Interneti kaudu avamisel kui ka sisevõrgu kaudu avamisel olema umbes selline: owa.contoso.com. Ühenduseta aadressiraamatu URL peaks nii Interneti kaudu avamisel kui ka sisevõrgu kaudu avamisel olema mail.contoso.com.

    • Kui olete sisemise URL-ina konfigureerinud sisemine.contoso.com, peaks Outlook Web Appi URL Interneti kaudu avamisel olema owa.contoso.com ja sisevõrgu kaudu avamisel sisemine.contoso.com.

    Neid domeene kasutatakse SSL-serdi taotluse loomiseks. Valige Edasi.

  9. Lisage muud domeenid, mida soovite SSL-serdile kaasata.

  10. Valige domeen, mida soovite kasutada serdi üldnimena (nt contoso.com). Selleks valige Määra üldinimeks. Valige Edasi.

  11. Esitage teave oma ettevõtte kohta. See teave pannakse SSL-serdile kaasa. Valige Next (Edasi).

  12. Määrake võrgukoht, kuhu soovite selle serditaotluse salvestada. Klõpsake nuppu Valmis.

Taotluse saatmine sertimiskeskusesse

Pärast serditaotluse salvestamist saatke see edasi sertimiskeskusele (CA). Olenevalt teie asutusest võib see olla nii asutusesisene CA kui ka kolmandast osapoolest CA. Kliendipääsuserveriga ühenduse loovad kliendid peavad teie kasutatavat CA-d usaldama. CA veebisaidilt saate enne taotluse edastamist üles otsida konkreetsed juhised.

Serdi importimine

Pärast seda, kui olete serdi sertimiskeskusest kätte saanud, täitke järgmised juhised.

Serdi importimise toimingud
  1. Valige EAC-i lehel Server > Serdid serditaotlus, mille lõite eelmistes etappides.

  2. Klõpsake serditaotluse üksikasjade paani jaotises Olek valikut Lõpetatud.

  3. Määrake ootel taotluse lõpuleviimise lehel SSL-serdi faili tee > OK.

  4. Valige äsja lisatud uus sert ning seejärel käsk Redigeeri Ikoon Redigeeri .

  5. Valige lehel Sert suvand Teenused.

  6. Määrake ära teenused, millele soovite selle serdi määrata. Kindlasti peaksite valima vähemalt SMTP ja IIS-i. Valige Salvesta.

  7. Kui näete hoiatust Kas soovite olemasoleva SMTP vaikeserdi üle kirjutada?, valige Jah.

Märkus. : Masintõlke lahtiütlus. Selle artikli tõlkis arvutisüsteem ilma inimese sekkumiseta. Microsoft pakub selliseid masintõlkeid, et inglise keelt mittekõnelevad kasutajad saaksid vaadata sisu Microsofti toodete, teenuste ja tehnoloogiate kohta. Kuna artikkel on masintõlgitud, võib see sisaldada sõnavara-, süntaksi- või grammatikavigu.

Täiendage oma oskusi
Tutvuge koolitusmaterjalidega
Kasutage uusi funktsioone enne teisi
Liituge Office Insideri programmiga

Kas sellest teabest oli abi?

Täname tagasiside eest!

Täname tagasiside eest! Tundub, et võiksime teid kokku viia ühega meie Office'i tugiagentidest, kes aitab teil probleemi lahendada.

×