Установка сертификата SSL на сервере Microsoft Exchange Server 2007
После проверки вашего запроса SSL и предоставления сертификата, загрузите и установите все предоставленные файлы. Чтобы завершить установку, необходимо установить все файлы на вашем сервере Microsoft® Exchange Server 2007. Подробнее см. в статье Загрузка сертификата SSL.
Перед тем как начать, убедитесь, что вы вошли на свой сервер как администратор.
Для безопасной работы с услугами коллективного доступа, например, SMTP, POP, IMAP, UM и IIS, необходимо использовать многодоменный сертификат (UCC).
Установка сертификата SSL на сервере Microsoft Exchange Server 2007
- В меню Пуск выберите пункт Выполнить....
- Введите mmc и нажмите кнопку OK. Откроется окно Консоли управления Microsoft.
- В меню Файл выберите пункт Добавить/удалить оснастку.
- Выберите пункт Сертификаты и нажмите Добавить.
- Выберите пункт Учетная запись компьютера и нажмите кнопку Далее.
- Выберите Локальный компьютер, и нажмите кнопку Готово.
- Нажмите кнопку OK, чтобы закрыть окно Добавить или удалить оснастку.
- В окне консоли распакуйте папку «Сертификаты».
- Щелкните правой кнопкой мыши Промежуточные центры сертификации, наведите указатель мыши на Все задачи, а затем нажмите Импорт.
- В окне Мастер импорта сертификатов нажмите кнопку Далее.
- Нажмите кнопку Обзор, чтобы выбрать файл сертификата.
- В правом нижнем углу, измените фильтр расширение файла на Сертификаты PKCS # 7 (* .spc; *. P7b).
- Выберите свой файл сертификата и нажмите кнопку Открыть.
- Нажмите «Далее».
- Выберите элемент Поместить все сертификаты в следующее хранилище.
- Нажмите кнопку Обзор, выберите параметр Промежуточные центры сертификации, затем нажмите кнопку Далее.
- Щелкните Завершить.
- В меню Пуск выберите пункт Microsoft Exchange Server 2007, затем - Среда управления Exchange.
- Чтобы импортировать сертификат, введите в командной строке:
Import-ExchangeCertificate -Path C:\CertificateFile.crt
ПРИМЕЧАНИЕ. Замените CertificateFile.crt на полный путь и имя файла вашего сертификата.
Если данная команда не скопирует отпечаток сертификата, тогда, для выполнения следующего шага, его необходимо скопировать вручную. - Для активации сертификата введите следующую команду:
Enable-ExchangeCertificate -Thumbprint вставьте_отпечаток_здесь -Services "SMTP, IMAP, IIS"
ПРИМЕЧАНИЕ. Вставьте отпечаток вместо текста вставьте_отпечаток_здесь. В кавычках укажите сервисы, которые покрывает данный сертификат. К действительным идентификаторов сервисов относятся SMTP, POP, IMAP, UM, и IIS. Не переключайте сервисы, которые не используются.
- Закройте окно среды управления Exchange.
Ваш сертификат SSL установлен. Если у вас возникли проблемы, см. Where can I get information about my SSL's configruation? , чтобы получить помощь в определении проблемы.
Подробнее см. в статье Microsoft Technet Импорт и активация сертификатов.