自己动手搭建电子邮件系统:配置Exchange Server的证书
haoteby 2024-11-24 16:38 4 浏览
上一篇文章，我们安装了Exchange Server 2016的两台服务器，分别是邮箱角色和边缘传输角色，但是仅仅安装完毕，是远远不够的，我们还需要进行一系列的配置，邮件系统才能正常使用。
这篇文章，我们来讲一下，如何给 Exchange Server 2016 配置证书。
安装、配置活动目录的证书服务
注意，证书服务是安装在域控服务器上的。
1、在DC2016上打开服务器管理器，添加服务器角色；
2、选择需要安装证书服务的服务器；
3、服务器角色：选择“Active Directory 证书服务”；
4、为Active Directory 证书服务选择要安装的角色服务，注意，要选择“证书颁发机构”和“证书颁发机构WEB注册”，默认情况下，只选择了第一个“证书颁发机构”；
5、为WEB服务器选择要安装的角色服务，这里保持默认选项即可；
6、指定配置角色服务的帐户，一般来说，直接选择域管理员帐户；
7、选择需要配置的角色服务，保持与前面的选择一致；
8、指定CA的设置类型，很明显，我们肯定应该选择企业CA；
9、指定CA类型，我们是配置第一个CA，所以选择根CA
10、指定私钥类型——创建新的私钥；
11、指定加密选项；
12、指定CA名称；
13、指定CA的有效期；
14、确认配置，开始安装证书服务；
在Exchange 管理中心新建Exchange证书
1、随便找台客户端，或者就用服务器上的浏览器，打开Exchange管理中心，网址就是服务器的全称，后面加上/ecp
2、新建 Exchange 证书；
3、命名这个新证书；
4、选择证书存储的服务器；
5、指定要包含在证书中的域，这里选择“Outlook Web App (从internet访问时)”；
6、确定证书将包含的域；
7、填写组织的相关信息；
8、在EX01那台服务器上，建立一个文件夹：cert，并且开启共享，设置为EveryOne拥有读写权限；
9、填写证书保存的位置，注意格式为网络路径；
在证书服务器上，为 Exchange Server 2016 申请证书
1、以WEB方式登录证书服务器
2、输入域管理员的帐户和密码，登录后，点击“申请证书”
3、点选“高级证书申请”
4、打开前面生成的证书请求文件，并且复制内容；
5、提交一个证书申请，注意，证书模板选择“WEB服务器”
6、点选Base 64编码，选择下载证书
7、证书申请完成，但是状态显示为：搁置的请求，说明还不能正常使用，点右侧的“完成”
8、完成搁置的请求，输入证书的网络路径，然后“确定”
9、证书正式生效了
写在最后：至此，Exchange Server 2016 安装完成了，证书也成功地申请和配置了，离收发邮件还差那么一点点，留到下一篇文章吧。
——笔者为网络工程师，擅长计算机网络领域，创业多年，希望把自己的经验分享给大家，觉得有用的，可以关注、点赞、转发，如有相同或者不同观点，欢迎评论，谢谢！
相关推荐
- Python爬虫进阶教程(二):线程、协程
-
简介线程线程也叫轻量级进程，它是一个基本的CPU执行单元，也是程序执行过程中的最小单元，由线程ID、程序计数器、寄存器集合和堆栈共同组成。线程的引入减小了程序并发执行时的开销，提高了操作系统的并发性能...
- A320-V2500发动机系统FADEC介绍(2)
-
目的全权数字发动机控制（FADEC）系统在所有飞行和运行阶段提供全范围发动机控制。...
- 三国志战棋版:玩家“二叔”用这套群DOT在比武中拿下31胜5负
-
声明：本文首发于今日头条，而后发布于“鼎叔闯三棋”的微信公众号、抖音、哔哩哔哩和小红书平台，如果在其他平台就是抄袭。...
- 真正的独一无二:Dot One 推出 DNA 定制系列 139英镑起
-
相信很多人在挑选衣物时有着这样的困扰，综合了性价比、面料等因素后好不容易找到了心仪的款式，还要担心是否会撞衫，不管是擦肩而过的陌生人还是身边的熟人，都令人尴尬。小部分人为此热衷于购买少量的古着或者限量...
- 崩铁:周年庆福利再升级，老角色加强时间确定，3.xdot体系反转
-
#埃安UT大一圈高级很多#...
- Dotgo推出RBMHub，扩大了CPaaS提供商的覆盖范围和功能
-
据telecompaper网7月15日报道，用于商业消息传递的RichCommunicationServices（RCS）解决方案的领先提供商Dotgo宣布推出RBMHub。RBMHub的推出扩大了C...
- 深度解析:快照取消Dot职业的将何去何从
-
写在前面曾几何时，术士的出现便被冠以dot大师的名头，从远古时期的献祭腐蚀虹吸不如暗牧一个痛，到TBC上满dot=荣誉击杀+1，到wlk接近全暴击的冰晶腐蚀，再到CTM就算了吧MOP的各种变态吸x放...
- 星穹铁道:抽卡芙卡之前，你必须了解什么是dot!
-
卡妈终于上线了，可还是有很多人不明白什么是dot伤害，抽了卡妈直接玩起了直伤流，把一个持续伤害的引爆器玩成了打手，卡妈打dot伤害是远高于直伤的，有了卡妈的玩家一直了解dot，不然这卡妈就真被玩成四不...
- 游戏界的闪耀星辰陨落:悼念知名游戏博主″dotα牛娃″
-
无尽哀思！在数字时代浪潮中，游戏不仅是消遣娱乐的代名词，更是连接心灵的桥梁，构筑了无数人的青春回忆。在这片浩瀚无垠的游戏宇宙中，有这样一位博主，他以独特的风采、深邃的洞察力和无尽的热情，成为了玩家心中...
- 直击2017新加坡同性恋聚会Pink Dot，自由爱!
-
今年的“粉红点”又来啦~这个支持LGBT群体（男女同志、双性恋、跨性别等）群体的活动，从2009年起，已经在新加坡举办8年了！”这个非营利的同性恋权益活动，主要是希望大家了解到，不管一个人的性倾向或...
- python-dotenv,一款超级实用处理环境变量python库
-
python-dotenv,一款超级实用处理环境变量python库python-dotenv概述：...
- 亚马逊语音助手毫无征兆发笑 诡异至极吓坏用户
-
来源:新华网美国电商亚马逊7日承诺，将更改名下“亚历克萨”语音系统设置，令它不会莫名发笑，免得吓坏用户。“亚历克萨”是亚马逊开发的语音助手软件，可服从用户语音指令完成对话、播放音乐等任务。依照原来设计...
- 2022最火英文网名男女生
-
精选好听英文昵称带翻译1．moveon（离开）2．Monster（怪物）3．Solo吉他手4．Finish.（散场）...
- 智能家具 RecycleDot 的出现给传统家具厂商带来新的挑战
-
从可穿戴手环、手表到智能衣服，智能硬件逐步渗透到每一个领域。最近有一对父子MikeSandru和JohnSandru在自家的车库中设计了一款智能家具RecycleDot，给日渐萧条的家具行...
- 欧洲通信卫星公司 OneWeb 敦促印度DoT尽早批准提供卫星宽带服务
-
据telecomtalk2月17日报道，欧洲通信卫星公司EutelsatOneWeb近日敦促印度电信部（DoT）尽快批准其在印度部署双地球站网关的计划，以便连接其近地轨道（LEO）全球卫星星座，并...