有关于Exchange 2010 证书的相关知识

在Exchange2010中创建新的证书：
1、 使用 EMC 创建新的 Exchange 证书：

在控制台树中，单击“服务器配置”。

在操作窗格中，单击“新建Exchange证书”可打开新建 Exchange 证书向导。

此向导将帮助您确定 Exchange 组织所需的证书类型。在“简介”页中，为您的证书输入一个友好的名称。

在“域作用域”页中，选中“为此证书启用通配符”复选框，如果要通过创建通配符证书将该证书自动应用于所有子域，请随后输入根域。

在“组织和位置”页中，输入您的 Exchange 组织的相关信息。单击“浏览”选择证书请求文件的位置，然后输入要使用的文件名。

在“证书完成”页中，验证输入的所有信息是否正确。如果正确，请单击“新建”。

在“完成”页中，按照所列步骤完成您的请求。此页也包含新建证书所必需的 cmdlet 语法。

 

2、 使用命令行管理程序新建Exchange证书：

New-ExchangeCertificate -FriendlyName ‘FourthCoffee’ -GenerateRequest -PrivateKeyExportable $true -KeySize ‘2048’ -DomainName ‘*.contoso.com’ -SubjectName ‘C=US,S=wa,L=seattle,O=fourthcoffee,OU=fourthcoffee,CN=contoso.com’ -Path ‘C:\requests\certreq.req’ -Server ‘CAS-01-03′

 
导入 Exchange 证书：
1、 使用 EMC 导入新的 Exchange 证书：

需要首先分配权限，然后才能执行此过程。若要查看所需的权限，请参阅 Client Access Permissions 主题中的“客户端访问服务器安全设置”条目。

在控制台树中，单击“服务器配置”。

从操作窗格中，单击“导入 Exchange 证书”以打开“导入 Exchange 证书”向导。

此向导将帮助您确定 Exchange 组织所需的证书类型。

在“简介”页上，单击“浏览”以选择包含导出的证书的文件，然后输入该证书的密码。

在“Exchange Server 选择”页上，选择要将证书导入到其中的 Exchange 服务器。

在“完成”页上，验证之前选择的所有选项是否都正确。

在最后一页上，按照列出的步骤操作来完成您的请求。此页还会显示导入证书所需的命令行管理程序 cmdlet 语法。
2、 使用命令行管理程序导入新的 Exchange 证书：

Import-ExchangeCertificate -Path c:\certificates\import.pfx -Password:(Get-Credential).password

 

 

为证书分配服务：

 

1、 您可以为安全套接字层 (SSL) 证书分配特定服务。可以分配的服务包括 POP、IMAP、IIS 和 SMTP。

使用 EMC 为证书分配服务：

在控制台树中，选择“服务器配置”。

在操作窗格中，单击“新建 Exchange 证书”可打开新建 Exchange 证书向导。

此向导将帮助您确定 Exchange 组织所需的证书类型。

在“分配服务简介”页上，使用各复选框选择要分配给证书的服务。

在“Exchange Server 选择”页上，选择证书所在的 Exchange 服务器。

在“完成”页上，验证已提供的所有信息是否正确。

在“确认”页上，按照列出的步骤操作来完成您的请求。此页还会显示新建证书所需的命令行管理程序 cmdlet 语法。

 

2、 使用命令行管理程序为证书分配服务：

以下示例将为证书分配 IMAP、POP、IIS 和 SMTP 服务。

Enable-ExchangeCertificate -Server ‘EXCH-H-868′ -Services ‘IMAP, POP, IIS, SMTP’ -Thumbprint ‘EDF57B5F9D81F1EC329BFB77ADD4465B426A40FB’