Додавання сертифіката SSL до Exchange 2013

Увага! : Цю статтю перекладено за допомогою служби машинного перекладу; див. застереження. Версію цієї статті англійською мовою див. тут для отримання довідки.

У деяких службах, як-от Outlook Anywhere, "Повне перенесення до Office 365" і Exchange ActiveSync, необхідно настроїти сертифікати на сервері Exchange 2013. У цій статті йдеться про те, як настроїти сертифікат SSL стороннього центру сертифікації.

Необхідні дозволи

Щоб ви могли додати сертифікати, вам має бути призначено групу ролей Керування організацією для Exchange Server 2013.

Етапи додавання сертифіката SSL

Додати сертифікат SSL до Exchange Server 2013 можна, виконавши три кроки.

  1. Створення запиту сертифіката

  2. Надсилання запиту до центру сертифікації

  3. Імпорт сертифіката

Створення запиту сертифіката

Процедура створення запиту сертифіката
  1. Перейдіть за URL-адресою сервера клієнтського доступу, наприклад https://Ex2013CAS/ECP, щоб відкрити Центр адміністрування Exchange (EAC).

  2. Введіть ім’я користувача у форматі "домен\ім’я користувача" та пароль, а потім виберіть елемент Увійти.

  3. Послідовно виберіть елементи Сервери > Сертифікати. На сторінці Сертифікати переконайтеся, що в полі Вибір сервера вибрано правильний сервер клієнтського доступу, а потім виберіть елемент Створити Піктограма додавання .

  4. У майстрі створення нового сертифіката Exchange виберіть елемент Створити запит на отримання сертифіката з підписом центру сертифікації та натисніть кнопку Далі.

  5. Укажіть ім’я сертифіката й натисніть кнопку Далі.

  6. Щоб надіслати запит на сертифікат узагальнення, виберіть елемент Запит на сертифікат узагальнення та вкажіть кореневий домен усіх дочірніх доменів у полі Кореневий домен. Щоб указати окремо кожен домен, який слід додати до сертифіката, не запитуючи сертифікат узагальнення, залиште поля на цій сторінці пустими. Натисніть кнопку Далі.

  7. Натисніть кнопку Огляд і вкажіть сервер Exchange, щоб зберегти на ньому сертифікат. Вибраний сервер має бути сервером клієнтського доступу в Інтернеті. Натисніть кнопку Далі.

  8. Для кожної служби в списку переконайтеся, що зовнішні або внутрішні імена серверів, які використовуються, щоб підключатися до сервера Exchange, указано правильно. Наприклад:

    • Якщо вказати однакові внутрішні та зовнішні URL-адреси, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я owa.contoso.com. Домен для офлайнової адресної книги (OAB) у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я mail.contoso.com.

    • Якщо настроєно внутрішні URL-адреси в домені internal.contoso.com, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я internal.contoso.com.

    Ці домени використовуватимуться, щоб створювати запит сертифіката SSL. Натисніть кнопку Далі.

  9. Додайте будь-які додаткові домени, які потрібно включити до сертифіката SSL.

  10. Виберіть домен, який має стати спільним іменем для сертифіката, наприклад contoso.com, і виберіть елемент Установити як спільне ім'я. Натисніть кнопку Далі.

  11. Укажіть відомості про свою організацію. Ці відомості буде додано до сертифіката SSL. Натисніть кнопку Далі.

  12. Укажіть мережеве розташування, де потрібно зберегти цей запит сертифіката. Натисніть кнопку Готово.

Надсилання запиту до центру сертифікації

Зберігши запит сертифіката, надішліть його до свого центру сертифікації. Залежно від організації це може бути внутрішній або сторонній центр сертифікації. Клієнти, підключені до сервера клієнтського доступу, мають настроїти довіру до вашого центру сертифікації. Конкретні кроки з надсилання запиту можна знайти на веб-сайті центру сертифікації.

Імпорт сертифіката

Отримавши сертифікат із центру сертифікації, зробіть ось що.

Імпорт запиту сертифіката
  1. На сторінці Сервер > Сертифікати в EAC виберіть запит сертифіката, створений на попередніх кроках.

  2. В області відомостей про запит сертифіката виберіть елемент Завершити в розділі Стан.

  3. На сторінці завершення відкладеного запиту вкажіть шлях до файлу сертифіката SSL, а потім натисніть кнопку OK.

  4. Виберіть щойно доданий новий сертифікат і виберіть елемент Редагувати Піктограма редагування .

  5. На сторінці сертифіката виберіть елемент Служби.

  6. Виберіть служби, які потрібно призначити цьому сертифікату. Слід вибрати принаймні SMTP та IIS. Натисніть кнопку Зберегти.

  7. Якщо з’явиться попередження Перезаписати наявний сертифікат SMTP за замовчуванням?, натисніть кнопку Так

Примітка : Застереження про машинний переклад: Цю статтю перекладено комп’ютерною системою без втручання людини. Корпорація Майкрософт пропонує таку послугу, щоб іншомовні користувачі могли дізнаватися про продукти, служби й технології Microsoft. Оскільки статтю перекладено за допомогою служби машинного перекладу, вона може містити смислові, синтаксичні або граматичні помилки.

Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×