Windows Exchange 2007下SSL证书的安装 |
如果您是在我们在线CSR工具生成CSR和KEY文件的:
|
1、请在PFX在线合成工具页面,将上面保存的Server.csr和制作CSR时候保存的SSL.KEY合成为PFX格式文件,如SSL.PFX文件。合成时需要设定一个密码,也是PFX文件使用时的保护密码。
|
2、请将PFX文件复制到服务器c:\下。在“运行”菜单中,输入MMC,回车。
|
3、选择菜单“文件”-“添加/删除管理单元”:
|
4、点击“添加”,选择“证书”,点击“添加”:
|
5、选择“计算机帐户”,点击“下一步”:
|
6、选择“本地计算机”,点击“完成”:
|
7、选择“证书”-“个人”,右键展开后,选择“所有任务”-“导入”:
|
8、点击“下一步”:
|
9、选择需要导入的证书,C:\SSL.PFX,点击“下一步”:
|
10、输入证书密码,就是在证书合并时设定的密码,(推荐不要选择“将私钥标记成可导出的”,如果选择此项,其他人可能从服务器上将证书导出),点击“下一步”:
|
11、选择将证书放入“个人”存储区,点击“下一步”,再选择“完成”,则证书已经导入服务器。
|
12、点击“开始”-“程序”-“Microsoft Exchange Server 2007”-“Exchange Management Shell”
|
13、输入:“Get-ExchangeCertificate -DomainName your.domain.name”
|
Thumbprint Services Subject
---------- -------- -------
136249A2963709E2751214BED76C7DE4A270 ..... CN=your.domain.name
|
14、复制所需的Thumbprint,输入:
Enable-ExchangeCertificate -ThumbPrint [paste] -Services "SMTP, IMAP, POP, IIS"
|
Thumbprint Services Subject
---------- -------- -------
136249A2963709E2751214BED76C7DE4A270 SIP.W CN=your.domain.name
|
15、安装完成,可以用OUTLOOK,手机,浏览器,测试是否工作正常了
|
如果您是在Exchange Management Shell下用命令行生成CSR的
|
1、请到 P7B在线转换工具,将证书内容转换成一个P7B文件,保存为ssl.p7b。
|
2、点击“开始”-“程序”-“Microsoft Exchange Server 2007”-“Exchange Management Shell”
|
3、输入:“Import-ExchangeCertificate -Path C:\ssl.p7b” | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS"
|
4、输入:“Get-ExchangeCertificate -DomainName your.domain.name” ,如果看到下面信息,表示证书安装完成并且激活了:
|
Thumbprint Services Subject
---------- -------- -------
136249A2963709E2751214BED76C7DE4A270 SIP.W CN=your.domain.name
|