Dodajanje potrdila SSL v Exchange 2007

Opomba:  Najnovejšo vsebino pomoči v vašem jeziku vam želimo zagotoviti v najkrajšem možnem času. Ta stran je bila prevedena z avtomatizacijo in lahko vsebuje slovnične napake ali nepravilnosti. Naš namen je, da bi bila vsebina za vas uporabna. Ali nam lahko na dnu te strani sporočite, ali so bile informacije za vas uporabne? Tukaj je angleški članek za preprosto referenco.

Za nekatere storitve, kot so Outlook Anywhere, selitev na mah v Office 365 in Exchange ActiveSync, morate v strežniku Microsoft Exchange Server 2007 konfigurirati potrdila. V tem članku je opisano, kako konfigurirate potrdilo SSL neodvisnega overitelja digitalnih potrdil (CA).

Opravila za dodajanje potrdila SSL

Potrdilo SSL v Microsoft Exchange Server 2007 dodate v treh korakih.

  1. Ustvarjanje zahteve za potrdilo

  2. Pošiljanje zahteve overitelju digitalnih potrdil

  3. Uvoz potrdila

Ustvarjanje zahteve za potrdilo

Če želite ustvariti povabilo na potrdilo Microsoft Exchange Server 2007, uporabite ukaz New-ExchangeCertificate . Za zagon ukaza New-ExchangeCertificate , račun, ki ga uporabljate, mora biti v vlogo skrbnika strežnika Exchange in lokalne skupine skrbnikov za ciljni strežnik.

Če želite ustvariti povabilo na potrdilo

  1. V lokalnem strežniku odprite ukazno lupino za upravljanje Exchangea.

  2. V ukazno vrstico vnesite:

    >new-exchangecertificate -DomainName owa.servername.contoso.com, mail.servername.contoso.com, autodiscover.servername.contoso.com, 
    sts.servername,contoso.com, oos.servername.contoso.com, mail12.servername.contoso.com, edge.servername.contoso.com
     -FriendlyName "Exchange 2007 Certificate" -GenerateRequest:$true -KeySize 2048 -Path c:\certlocation -PrivateKeyExportable $true -SubjectName "c=us, o=ContosoCorporation, cn=servername,contoso.com"

    V zgornji primer ukaz servername je ime strežnika, contoso.com je primer ime domene in certlocation je pot datoteke na mesto, kamor želite shraniti povabilo, ko ga je ustvarila. Zamenjava te označbe mest z informacijami, ki je primerno za vašeMicrosoft Exchange Server 2007.

    V parameter DomainName dodajte imena domen za zahtevo za potrdilo. Če ste na primer konfigurirali URL-je svojega notranjega in zunanjega strežnika enako, bo ime domene za Outlook Web App – pri dostopu iz interneta in pri dostopu iz intraneta – prikazano kot owa.servername.contoso.com.

    S parametrom SubjectName določite ime zadeve na pridobljenem potrdilu. To polje uporabljajo storitve, ki zaznavajo DNS, in poveže potrdilo z določenim imenom domene.

    Določite paramater GenerateRequest kot $true. V nasprotnem boste ustvarili samopodpisno potrdilo.

  3. Ko zaženete zgornji ukaz, shranite zahtevo za potrdilo na mesto za datoteke, ki ste ga določili s parametrom Path.

    Z ukazom New-ExchangeCertificate ustvarite tudi izhodni parameter Thumbprint, ki ga uporabite pri pošiljanju zahteve neodvisnemu overitelju potrdil v naslednjem koraku.

Pošiljanje zahteve overitelju digitalnih potrdil

Ko shranite zahtevo za potrdilo, pošljite zahtevo overitelju digitalnih potrdil (CA). To je lahko notranji ali pa neodvisni overitelj digitalnih potrdil (CA), odvisno od vaše organizacije. Odjemalci, ki vzpostavljajo povezavo s strežnikom za odjemalski dostop, morajo zaupati uporabljenemu overitelju digitalnih potrdil. Na spletnem mestu overitelja digitalnih potrdil lahko poiščete določene korake za pošiljanje zahteve.

Uvoz potrdila

Ko prejmete potrdilo od CA, uporabite ukaz Uvozi ExchangeCertificate uvoziti.

Če želite uvoziti zahteve za potrdilo

  1. Odprite ukazno lupino za upravljanje Exchangea v lokalni strežnik.

  2. V ukazno vrstico vnesite:

    > Import-ExchangeCertificate C:\filepath

    Zgornji parameter filepath določa mesto, kamor ste shranili datoteko s potrdilom, ki vam ga je posredoval neodvisni overitelj digitalnih potrdil.

    Z zagonom tega ukaza se ustvari izhodni parameter Thumbprint, s katerim v naslednjem koraku omogočite potrdilo.

Če želite omogočiti potrdilo

  1. Če želite omogočiti potrdilo, uporabite ukaz Omogoči ExchangeCertificate . V ukazni vrstici, vnesite:

    Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services iis, smtp, pop, imap
    

    Parameter Thumbprint določa tistega, ki ste ga prejeli kot izhodnega, ko ste zagnali ukaz Import-ExchangeCertificate.

    V parametru Services določite storitve, ki jih želite dodeliti temu potrdilu. Določiti morate vsaj SMTP in IIS.

  2. Če prejmete opozorilo Želite prepisati obstoječe privzeto potrdilo SMTP?, vnesite A (da za vse).

Glejte tudi

Spletni dnevnik članek o dodajanju SSL v Exchange Server 2007

Razširite poznavanje Officea
Oglejte si izobraževanje
Prvi dobite nove funkcije
Pridružite se programu Office Insider

Vam je bila informacija v pomoč?

Zahvaljujemo se vam za povratne informacije.

Zahvaljujemo se vam za povratne informacije. Videti je, da bi vam prišla prav pomoč enega od naših Officeovih agentov za podporo.

×