Встановлення сертифікату SSL у Microsoft Exchange Server 2007
Після перевірки вашого запиту на SSL і надання сертифікату, завантажте і встановіть усі надані файли. Щоб завершити встановлення, необхідно встановити всі файли на вашому Microsoft® Exchange Server 2007. Детальніше див. Завантаження сертифіката SSL.
Перед тим, як розпочати, перевірте, чи ви увійшли на свій сервер як адміністратор.
Для безпечної роботи з послугами колективного доступу, наприклад, SMTP, POP, IMAP, UM, та IIS, необхідно використовувати Багатодоменний сертифікат (UCC).
Встановлення сертифікату SSL в Microsoft Exchange Server 2007
- У меню Старт натисніть Виконати...
- Введіть mmc і натисніть OK. Відкриється вікно консолі керування Microsoft (Консоль).
- У меню Файл натисніть Додати/видалити оснастку.
- Виберіть пункт Сертифікати, а потім натисніть Додати.
- Виберіть пункт Обліковий запис комп'ютера та натисніть кнопку Далі.
- Виберіть Локальний комп’ютер, і натисніть Завершити.
- Натисніть OK , щоб закрити вікно Додати або видалити оснастку.
- У вікні Консоль, розпакуйте папку Сертифікати.
- Клацніть правою кнопкою миші пункт Проміжні центри сертифікації, виберіть пункт Усі завдання, а потім пункт Імпорт.
- У вікні Майстер імпорту сертифіката натисніть кнопку Далі.
- Натисніть кнопку Огляд і знайдіть файл сертифіката.
- У правому нижньому куті, змініть фільтр розширення файлу на Сертифікати PKCS #7 (*.spc;*.p7b).
- Виберіть свій файл сертифікату і натисніть Відкрити.
- Натисніть «Далі».
- Виберіть Помістити всі сертифікати до цього сховища.
- Натисніть Огляд, виберіть Проміжні центри сертифікації, а потім натисніть Далі.
- Натисніть кнопку Готово.
- В меню Старт виберіть Microsoft Exchange Server 2007, а потім натисніть Середовище управління Exchange.
- Відповідно до підказки, щоб імпортувати сертифікат, введіть такий рядок:
Import-ExchangeCertificate -Path C:\CertificateFile.crt
ПРИМІТКА: Замініть CertificateFile.crt на повне ім'я шляху та файлу вашого сертифікату.
Якщо дана команда не скопіює відбиток сертифікату, тоді, для виконання наступного кроку, потрібно скопіювати його вручну. - Для активації сертифікату введіть такий рядок:
Enable-ExchangeCertificate -Thumbprint paste_thumbprint_here -Services "SMTP, IMAP, IIS"
ПРИМІТКА: Вставте відбиток замість paste_thumbprint_here. В лапках зазначте послуги, які охоплює цей сертифікат. До дійсних ідентифікаторів сервісів належать SMTP, POP, IMAP, UM, та IIS. Не активуйте сервіси, які не використовуються.
- Закрийте вікно Середовище управління Exchange.
Ваш сертифікат SSL встановлено. Якщо у вас виникли проблеми, ознайомтеся з Where can I get information about my SSL's configruation? для того, щоб проаналізувати проблеми.
Для більш детальної інформації див. статтю в Microsoft Technet Імпорт та активація сертифікатів.