Exchange系列—為客戶端訪問伺服器配置證書
阿新 • • 發佈：2020-10-08
安裝集線器傳輸伺服器、統一訊息伺服器、客戶端訪問伺服器、邊緣傳輸伺服器是都安裝了自簽名證書，雖然使用自簽名證書也可以實現對會話的加密，但是自簽名證書也有它的侷限性，就比如客戶端訪問伺服器的自簽名證書不能對Exchange ActiveSync、Outlook Web App 和 Outlook Anywhere進行加密，因此為了支援客戶端訪問伺服器的功能：Exchange ActiveSync、Outlook Web App 和 Outlook Anywhere，所以要從 企業CA 或受信任的第三方 CA 那裡獲取證書，為這些服務的會話進行加密 。
下面為客戶端訪問伺服器配置企業CA頒發的證書；
客戶端訪問伺服器：
主機名：owa
域：ex.com
（本實驗的企業證書服務安裝在um.ex.com伺服器上）
在IIS管理器中為預設網站配置使用新的證書
首先先在預設網站配置刪除客戶端訪問伺服器的自簽名證書
點選 伺服器證書
進入證書嚮導
下一步
選擇 刪除當前證書
下一步
下一步
刪除了當前證書
完成
再來申請新的證書
點選 伺服器證書
進入伺服器證書嚮導
下一步
選擇 新建證書
下一步
選擇 立即將證書請求傳送到聯機證書頒發機構
下一步
輸入新證書名稱，和金鑰位長
下一步
輸入 單位資訊
下一步
配置網站公用名稱，這裡注意，如果要將客戶端訪問伺服器伺服器直接釋出到internet來用於外部使用者訪問，這裡的公用名稱必須是公網申請到的FQDN名，而且與使用者從瀏覽器訪問時輸入的網站名相同；
下一步
輸入 地理資訊
下一步
指定網站使用的SSL埠
下一步
選擇證書頒發機構
下一步
確認提交資訊
下一步
完成證書的申請和安裝
檢視申請到的證書
轉載於:https://blog.51cto.com/582729688/745847