微軟Exchange2010服務(wù)器 SSL證書(shū)配置

1、獲取中級CA證書(shū)以及根證書(shū)，為保障服務(wù)器證書(shū)在客戶(hù)端的兼容性，服務(wù)器證書(shū)需要安裝兩張中級CA證書(shū)、一個(gè)根證書(shū)。

下載 CA證書(shū) ，并解壓。

2、獲取服務(wù)器證書(shū)，從下載服務(wù)器證書(shū)并保存為server.cer

3、安裝中級證書(shū)

點(diǎn)擊開(kāi)始菜單，在“運行”中輸入“mmc”，打開(kāi)控制臺窗口

點(diǎn)擊“文件” => “添加/刪除管理單元”

找到“證書(shū)” 點(diǎn)擊 “添加”

選擇“計算機賬戶(hù)”，點(diǎn)擊“下一步”

選擇“本地計算機”，點(diǎn)擊“完成”

選擇 “證書(shū)” => “中級證書(shū)頒發(fā)機構” => “證書(shū)”

在空白處點(diǎn)擊右鍵，選擇“所有任務(wù)” => “導入”。通過(guò)“證書(shū)向導”,分別把一個(gè)根證書(shū)和兩個(gè)中級證書(shū)導入

選擇“將所有的證書(shū)放入下列存儲”，點(diǎn)擊“下一步”，點(diǎn)擊 “完成”

4、安裝服務(wù)器證書(shū)

刪除服務(wù)端一張(EV)根證書(shū)，在IIS上安裝服務(wù)器證書(shū)，需要檢查服務(wù)器上是否存在一張(EV)服務(wù)器證書(shū)根證書(shū)。如果存在，需要刪除該證書(shū)，否則客戶(hù)端IE7以下客戶(hù)端將訪(fǎng)問(wèn)報錯。

選擇“證書(shū)”=>“受信任的根證書(shū)頒發(fā)機構”=>“證書(shū)”

檢查其中是否存在名稱(chēng)為“VeriSign Class 3 Public Primary Certification Authority - G5”，有效期 2006-11-8 到 2036-7-17的證書(shū)，如果存在，請刪除該證書(shū)。

如未找到該證書(shū)，請忽略繼續以下操作。

選擇 “證書(shū)” => “第三方根證書(shū)頒發(fā)機構” => “證書(shū)”

檢查其中是否存在名稱(chēng)為“VeriSign Class 3 Public Primary Certification Authority - G5”，有效期 2006-11-27 到 2036-7-17的證書(shū)，如果存在，請刪除該證書(shū)

選中新建證書(shū)時(shí)生成的證書(shū)記錄，右鍵“完整擱置請求”

選擇保存的服務(wù)器證書(shū)文件

完成擱置請求

5、為導入證書(shū)分配服務(wù)

右鍵導入的證書(shū)選擇“為證書(shū)分配服務(wù)”

將服務(wù)分配到證書(shū)

覆蓋現有SMTP證書(shū)

完成證書(shū)分配服務(wù)