Додавання сертифіката SSL до Exchange 2010

Примітка.:  Ми хочемо надавати найновіший вміст довідки рідною мовою користувачів якомога швидше. Цю сторінку перекладено за допомогою засобу автоматичного перекладу, тому вона може містити смислові, синтаксичні або граматичні помилки. Ми вважаємо, що цей вміст стане вам у пригоді. Повідомте нас, чи була інформація корисною, унизу цієї сторінки. Для зручності цю статтю можна переглянути англійською мовою .

У деяких службах, як-от Outlook Anywhere, "Повне перенесення до Office 365" і Exchange ActiveSync, необхідно настроїти сертифікати на сервері Exchange 2010. У цій статті йдеться про те, як настроїти сертифікат SSL стороннього центру сертифікації.

Необхідні дозволи

Щоб додати сертифікати, необхідно призначення групі ролей Керування організацією на Exchange 2010.

Етапи додавання сертифіката SSL

Додати сертифікат SSL до Exchange 2010 можна, виконавши три кроки.

  1. Створення запиту сертифіката

  2. Надсилання запиту до центру сертифікації

  3. Імпорт сертифіката

Створення запиту сертифіката

Щоб створити запит сертифіката

  1. Відкрийте консоль керування Exchange.

  2. Виберіть сервер, до якого потрібно додати сертифікат.

  3. В області Дії виберіть елемент Створити сертифікат Exchange.

    Виберіть елемент "Новий сертифікат Exchange" в області дій.
  4. У майстрі створення сертифіката Exchange укажіть ім’я сертифіката й натисніть кнопку Далі.

  5. На сторінці "Область домену" вкажіть кореневий домен для всіх дочірніх доменів у полі Кореневий домен. Якщо потрібен сертифікат узагальнення, виберіть Дозволити сертифікат узагальнення. Якщо не потрібно надсилати запит на сертифікат узагальнення, на наступній сторінці укажіть домен, який необхідно додати до сертифіката. Натисніть кнопку Далі.

    Domain Scope page on New Exchange Certificate wizard for Exchange 2010.
  6. На сторінці Конфігурація Exchange для кожної служби в списку переконайтеся, що зовнішні або внутрішні імена сервера, які користувачі використовують, щоб підключатися до сервера Exchange, указано правильно. Наприклад:

    • Якщо вказати однакові внутрішні та зовнішні URL-адреси, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я owa.contoso.com. Домен для офлайнової адресної книги (OAB) у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я mail.contoso.com.

    • Якщо настроєно внутрішні URL-адреси в домені internal.contoso.com, домен для веб-програми Outlook Web App у разі доступу як з Інтернету, так і з інтрамережі матиме ім’я internal.contoso.com.

  7. Ці домени використовуватимуться, щоб створювати запит сертифіката SSL. Натисніть кнопку Далі.

  8. На сторінці Домени сертифікатів додайте будь-які додаткові домени, які потрібно включити до сертифіката SSL.

    Виберіть домен, який потрібно бути спільні назву сертифіката > призначити загальне ім'я, наприклад, contoso.com. Натисніть кнопку Далі.

  9. На сторінці Організація та розташування надайте відомості про свою організацію. Ці відомості буде додано до сертифіката SSL.

    Укажіть мережне розташування, де ви хочете, щоб цей сертифікат запит буде збережено. Натисніть кнопку Далі.

  10. На сторінці Конфігурація сертифіката перегляньте зведені дані, виберіть елемент Створити, щоб створити сертифікат, а потім натисніть кнопку Готово на сторінці Завершення.

Надсилання запиту до центру сертифікації

Зберігши запит сертифіката, надішліть його до свого центру сертифікації. Залежно від організації це може бути внутрішній або сторонній центр сертифікації. Клієнти, підключені до сервера клієнтського доступу, мають настроїти довіру до вашого центру сертифікації. Конкретні кроки з надсилання запиту можна знайти на веб-сайті центру сертифікації.

Імпорт сертифіката

Отримавши сертифікат із центру сертифікації, зробіть ось що.

Щоб імпортувати запит сертифіката

  1. Відкрийте консоль керування Exchange.

  2. Виберіть сервер, на який потрібно імпортувати сертифікат.

  3. В області Сертифікати Exchange виберіть запит, створений раніше, а потім в області Дії – елемент Завершення відкладеного запиту.

    Select Complete Pending Request for the Exchange 2010 certificate.
  4. На сторінці Завершення відкладеного запиту вкажіть шлях до файлу сертифіката SSL, отриманого від центру сертифікації, а потім натисніть кнопку Завершити.

  5. На сторінці Завершення натисніть кнопку Готово.

  6. Щоб призначити служби цьому сертифікату, виберіть на веб-сайті консолі керування Exchange сервер Exchange, а потім виберіть сертифікат на вкладці Сертифікати Exchange.

    В області Дії виберіть Призначити служби сертифікату.

  7. На сторінці Вибір серверів у майстрі призначення служб сертифікату виберіть ім’я сервера, до якого потрібно додати сертифікат, а потім натисніть кнопку Далі.

  8. На сторінці Вибір служб виберіть служби, які потрібно призначити цьому сертифікату. Слід вибрати принаймні SMTP та IIS. Натисніть кнопку Далі.

  9. На сторінці Призначення служб натисніть кнопку Призначити.

    Якщо з’явиться попередження Перезаписати наявний сертифікат SMTP за замовчуванням?, введіть Так > Готово.

Удосконалення навичок роботи з Office
Ознайомтеся з навчальними матеріалами
Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×