Exchange部署SSL證書
更新時間 2025-10-10 10:56:58
最近更新時間: 2025-10-10 10:56:58
分享文章
本章節介紹如何使用Exchange部署SSL證書。
前提條件
已在當前服務器中安裝配置 Exchange 服務。
操作步驟
-
在的證書管理頁選擇您需要安裝的證書,選擇“證書下載”。
在彈出的 “證書下載” 窗口中,服務器類型選擇 Apache,單擊“下載”并解壓縮包至本地。
-
使用第1步下載的“xxxx.cn_cert”證書文件和“xxxx.cn_key”私鑰文件(生成CSR請求與之同時生成的key)通過openssl工具或生成一份PFX文件,請妥善保存好生成的PFX文件密碼。
-
使用“Win + R”快捷鍵組合打開“運行”控制臺,輸入“mmc”打開“Microsoft 控制臺”。
-
單擊右上角的“文件”選擇“添加/刪除管理單元”。
-
在“可用管理單元”中選擇“證書”,并單擊“添加”。
-
在彈出的對話框中選擇“計算機賬戶”,單擊“下一頁”后再選擇“本地計算機”,單擊“完成”將證書模塊添加至控制臺根節點中。
-
在“控制臺根節點”中選擇“證書 > 個人”,在“對象類型”頁面單擊右鍵,選擇“所有任務 > 導入”。
-
選擇第2步中生成的PFX文件,單擊“下一步”后選擇“證書存儲個人”完成證書導入。
-
在命令提示符工具中,使用如下指令檢查可用證書列表:
Get-ExchangeCertifcate
-
使用如下指令開啟相關功能,即可使證書正常生效:
Enable-ExchangeCertificate –Thumbprint
4A249CB4BA76EBA3E4F59CFD6E34685022158B99 –Services
‘IMAP,POP,IIS,SMTP’