Додавання сертифіката SSL до Exchange 2010

Увага! : Цю статтю перекладено за допомогою служби машинного перекладу; див. застереження. Версію цієї статті англійською мовою див. тут для отримання довідки.

У деяких службах, як-от Outlook Anywhere, "Повне перенесення до Office 365" і Exchange ActiveSync, необхідно настроїти сертифікати на сервері Exchange 2010. У цій статті йдеться про те, як настроїти сертифікат SSL стороннього центру сертифікації.

Необхідні дозволи

Щоб ви могли додати сертифікати, вам має бути призначено групу ролей Керування організацією для Exchange 2010.

Етапи додавання сертифіката SSL

Додати сертифікат SSL до Exchange 2010 можна, виконавши три кроки.

  1. Створення запиту сертифіката

  2. Надсилання запиту до центру сертифікації

  3. Імпорт сертифіката

Створення запиту сертифіката

Процедура створення запиту сертифіката
  1. Відкрийте консоль керування Exchange.

  2. Виберіть сервер, до якого потрібно додати сертифікат.

  3. В області Дії виберіть елемент Створити сертифікат Exchange.

    Виберіть елемент "Новий сертифікат Exchange" в області дій.
  4. У майстрі створення сертифіката Exchange укажіть ім’я сертифіката й натисніть кнопку Далі.

  5. На сторінці "Область домену" вкажіть кореневий домен для всіх дочірніх доменів у полі Кореневий домен. Якщо потрібен сертифікат узагальнення, виберіть Дозволити сертифікат узагальнення. Якщо не потрібно надсилати запит на сертифікат узагальнення, на наступній сторінці укажіть домен, який необхідно додати до сертифіката. Натисніть кнопку Далі.

    Домен область сторінки майстра новим сертифікатом Exchange для Exchange 2010.
  6. На сторінці Конфігурація Exchange для кожної служби в списку переконайтеся, що зовнішні або внутрішні імена сервера, які користувачі використовують, щоб підключатися до сервера Exchange, указано правильно. Наприклад:

    • Якщо вказати однакові внутрішні та зовнішні URL-адреси, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я owa.contoso.com. Домен для офлайнової адресної книги (OAB) у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я mail.contoso.com.

    • Якщо настроєно внутрішні URL-адреси в домені internal.contoso.com, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я internal.contoso.com.

  7. Ці домени використовуватимуться, щоб створювати запит сертифіката SSL. Натисніть кнопку Далі.

  8. На сторінці Домени сертифікатів додайте будь-які додаткові домени, які потрібно включити до сертифіката SSL.

    Виберіть домен, який має стати спільним іменем для сертифіката, наприклад contoso.com, і виберіть елемент Установити як спільне ім'я. Натисніть кнопку Далі.

  9. На сторінці Організація та розташування надайте відомості про свою організацію. Ці відомості буде додано до сертифіката SSL.

    Укажіть мережеве розташування, де потрібно зберегти цей запит сертифіката. Натисніть кнопку Далі.

  10. На сторінці Конфігурація сертифіката перегляньте зведені дані, виберіть елемент Створити, щоб створити сертифікат, а потім натисніть кнопку Готово на сторінці Завершення.

Надсилання запиту до центру сертифікації

Зберігши запит сертифіката, надішліть його до свого центру сертифікації. Залежно від організації це може бути внутрішній або сторонній центр сертифікації. Клієнти, підключені до сервера клієнтського доступу, мають настроїти довіру до вашого центру сертифікації. Конкретні кроки з надсилання запиту можна знайти на веб-сайті центру сертифікації.

Імпорт сертифіката

Отримавши сертифікат із центру сертифікації, зробіть ось що.

Імпорт запиту сертифіката
  1. Відкрийте консоль керування Exchange.

  2. Виберіть сервер, на який потрібно імпортувати сертифікат.

  3. В області Сертифікати Exchange виберіть запит, створений раніше, а потім в області Дії – елемент Завершення відкладеного запиту.

    Виберіть елемент повний очікування надсилання запиту на Exchange 2010 сертифіката.
  4. На сторінці Завершення відкладеного запиту вкажіть шлях до файлу сертифіката SSL, отриманого від центру сертифікації, а потім натисніть кнопку Завершити.

  5. На сторінці Завершення натисніть кнопку Готово.

  6. Щоб призначити служби цьому сертифікату, виберіть на веб-сайті консолі керування Exchange сервер Exchange, а потім виберіть сертифікат на вкладці Сертифікати Exchange.

    В області Дії виберіть Призначити служби сертифікату.

  7. На сторінці Вибір серверів у майстрі призначення служб сертифікату виберіть ім’я сервера, до якого потрібно додати сертифікат, а потім натисніть кнопку Далі.

  8. На сторінці Вибір служб виберіть служби, які потрібно призначити цьому сертифікату. Слід вибрати принаймні SMTP та IIS. Натисніть кнопку Далі.

  9. На сторінці Призначення служб натисніть кнопку Призначити.

    Якщо з’явиться попередження Перезаписати наявний сертифікат SMTP за замовчуванням?, введіть Так > Готово.

Примітка : Застереження про машинний переклад: Цю статтю перекладено комп’ютерною системою без втручання людини. Корпорація Майкрософт пропонує таку послугу, щоб іншомовні користувачі могли дізнаватися про продукти, служби й технології Microsoft. Оскільки статтю перекладено за допомогою служби машинного перекладу, вона може містити смислові, синтаксичні або граматичні помилки.

Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×