Додавання сертифіката SSL до Exchange 2013

Примітка.:  Ми хочемо надавати найновіший вміст довідки рідною мовою користувачів якомога швидше. Цю сторінку перекладено за допомогою засобу автоматичного перекладу, тому вона може містити смислові, синтаксичні або граматичні помилки. Ми вважаємо, що цей вміст стане вам у пригоді. Повідомте нас, чи була інформація корисною, унизу цієї сторінки. Для зручності цю статтю можна переглянути англійською мовою .

У деяких службах, як-от Outlook Anywhere, "Повне перенесення до Office 365" і Exchange ActiveSync, необхідно настроїти сертифікати на сервері Exchange 2013. У цій статті йдеться про те, як настроїти сертифікат SSL стороннього центру сертифікації.

Необхідні дозволи

Щоб додати сертифікати, необхідно призначення групі ролей Керування організацією на Exchange Server 2013.

Етапи додавання сертифіката SSL

Додавання SSL сертифікат Exchange Server 2013 – це threestep процес.

  1. Створення запиту сертифіката

  2. Надсилання запиту до центру сертифікації

  3. Імпорт сертифіката

Створення запиту сертифіката

Щоб створити запит сертифіката

  1. Перейдіть за URL-адресою сервера клієнтського доступу, наприклад https://Ex2013CAS/ECP, щоб відкрити Центр адміністрування Exchange (EAC).

  2. Введіть ім’я користувача у форматі "домен\ім’я користувача" та пароль, а потім виберіть елемент Увійти.

  3. Послідовно виберіть елементи Сервери > Сертифікати. На сторінці Сертифікати переконайтеся, що в полі Вибір сервера вибрано правильний сервер клієнтського доступу, а потім виберіть елемент Створити Піктограма додавання .

  4. У майстрі створення нового сертифіката Exchange виберіть елемент Створити запит на отримання сертифіката з підписом центру сертифікації та натисніть кнопку Далі.

  5. Укажіть ім’я сертифіката й натисніть кнопку Далі.

  6. Щоб надіслати запит на сертифікат узагальнення, виберіть елемент Запит на сертифікат узагальнення та вкажіть кореневий домен усіх дочірніх доменів у полі Кореневий домен. Щоб указати окремо кожен домен, який слід додати до сертифіката, не запитуючи сертифікат узагальнення, залиште поля на цій сторінці пустими. Натисніть кнопку Далі.

  7. Натисніть кнопку Огляд і вкажіть сервер Exchange, щоб зберегти на ньому сертифікат. Вибраний сервер має бути сервером клієнтського доступу в Інтернеті. Натисніть кнопку Далі.

  8. Для кожної служби в списку переконайтеся, що зовнішні або внутрішні імена серверів, які використовуються, щоб підключатися до сервера Exchange, указано правильно. Наприклад:

    • Якщо вказати однакові внутрішні та зовнішні URL-адреси, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я owa.contoso.com. Домен для офлайнової адресної книги (OAB) у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я mail.contoso.com.

    • Якщо настроєно внутрішні URL-адреси в домені internal.contoso.com, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я internal.contoso.com.

    Ці домени використовуватимуться, щоб створювати запит сертифіката SSL. Натисніть кнопку Далі.

  9. Додайте будь-які додаткові домени, які потрібно включити до сертифіката SSL.

  10. Виберіть домен, який має стати спільним іменем для сертифіката, наприклад contoso.com, і виберіть елемент Установити як спільне ім'я. Натисніть кнопку Далі.

  11. Укажіть відомості про свою організацію. Ці відомості буде додано до сертифіката SSL. Натисніть кнопку Далі.

  12. Укажіть мережеве розташування, де потрібно зберегти цей запит сертифіката. Натисніть кнопку Готово.

Надсилання запиту до центру сертифікації

Зберігши запит сертифіката, надішліть його до свого центру сертифікації. Залежно від організації це може бути внутрішній або сторонній центр сертифікації. Клієнти, підключені до сервера клієнтського доступу, мають настроїти довіру до вашого центру сертифікації. Конкретні кроки з надсилання запиту можна знайти на веб-сайті центру сертифікації.

Імпорт сертифіката

Отримавши сертифікат із центру сертифікації, зробіть ось що.

Щоб імпортувати запит сертифіката

  1. На сторінці Сервер > Сертифікати в EAC виберіть запит сертифіката, створений на попередніх кроках.

  2. В області відомостей про запит сертифіката виберіть елемент Завершити в розділі Стан.

  3. На сторінці завершення відкладеного запиту вкажіть шлях до файлу сертифіката SSL, а потім натисніть кнопку OK.

  4. Виберіть щойно доданий новий сертифікат і виберіть елемент Редагувати Піктограма редагування .

  5. На сторінці сертифіката виберіть елемент Служби.

  6. Виберіть служби, які потрібно призначити цьому сертифікату. Слід вибрати принаймні SMTP та IIS. Натисніть кнопку Зберегти.

  7. Якщо з’явиться попередження Перезаписати наявний сертифікат SMTP за замовчуванням?, натисніть кнопку Так

Удосконалення навичок роботи з Office
Ознайомтеся з навчальними матеріалами
Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×