本帖最后由 wosign-support3 于 2022-2-10 15:24 编辑
一、合成SSL证书 Exchange 2010服务器要求导入PFX格式的证书,从沃通申请证书后,将会下载一个.zip的压缩包,解压该压缩包,得到for Apache.zip、for Nginx.zip、for Other Server.zip三个压缩包,合成PFX需要用到for Nginx.zip中.crt文件以及申请证书时创建CSR过程保存的私钥.key文件。
具体步骤如下: 下载并运行wosigncode.exe工具,点击证书,选择转换证书格式,原始格式pem,目标格式pfx,证书文件选择for Nginx.zip解压出来的.crt文件,私钥选择创建CSR过程保存的私钥.key文件,设置pfx密码,点击转换,输入名称,保存下来即可,详情可见下图:
注意:私钥密码一般为空,若创建CSR时设置了私钥密码,则此处私钥密码和PFX密码请与之前设置的私钥密码保持一致。
二、 导入SSL证书 在Exchange服务器上点击“开始”=>“运行”=>“mmc”(多台服务器请重复此步骤) 
打开控制台,点击“文件”=>“添加/删除管理单元” 
找到“证书”点击“添加“ 
选择“计算机账户”,点击“下一步” 
选择“本地计算机”,点“完成” ,进入MMC控制台。 
双击控制台左侧的“证书(本地计算机)”,右键列表中的“个人”,选择“所有任务”-“导入”
选择合成的PFX证书
选择pfx证书后,点击“打开”-“下一步”,输入合成pfx时设置的密码,点击“下一步”,选择“根据证书类型,自动选择存储机构”,点击“下一步”-“完成”,证书导入完成后,在“个人”-“证书”目录下,可见到该域名证书。 按照上述设置后,接下来就可以去Exchange2010服务器上分配证书啦!
三、为导入证书分配服务 右键导入的证书选择“为证书分配服务” 

将服务分配到证书: 

覆盖现有SMTP证书: 
完成证书分配服务: 
四、证书的备份
证书的备份非常简单,把压缩包和私钥key文件备份就行,特别是私钥key一定要保存好。
|
共 1 个关于Exchange2010 SSL 部署指南的回复 最后回复于 2015-7-28 17:02