28 янв. 2025 г.

Генерация CSR - Microsoft Exchange 2010

Цель статьи: В этой статье приведены пошаговые инструкции по созданию запроса на подпись сертификата (CSR) в Microsoft Exchange 2010. Если это не то решение, которое вы ищете, найдите его в строке поиска выше. 

1. Откройте консоль управления Exchange Management Console, а затем выберите Пуск > Программы > Microsoft Exchange 2010 > Exchange Management Console. 
2. Выберите Управление базами данных. 
3. Выберите Конфигурация сервера в меню слева. Выберите Новый сертификат Exchange в меню действий справа. 
4. Когда появится запрос на дружественное имя, введите имя, по которому вы сможете легко запомнить и идентифицировать этот сертификат. Это имя используется только для справки (оно не является частью CSR). 
5. В разделе Область домена выберите Далее. Мы не рекомендуем использовать сертификат Wildcard, однако, если вы все же выбрали этот пункт, перейдите к шагу 7. 
6. В меню Exchange Configuration выберите службы, которые будут защищены, и введите имена, через которые вы подключаетесь к этим службам. 
7. На следующем экране вы сможете просмотреть список имен, которые Exchange 2010 предлагает включить в запрос на сертификат.
    
   • Ваша организация должна быть полным юридическим названием вашей компании, как она официально зарегистрирована.
   • Подразделение вашей организации - это ваш отдел в организации, отвечающий за SSL.
   • Если у вас нет штата/провинции, введите информацию о городе еще раз.
8. Нажмите кнопку Browse, чтобы сохранить CSR на компьютере в виде файла .req. Нажмите Сохранить. Нажмите Далее. Нажмите Новый. Нажмите Готово. 
9. Откройте созданный вами текстовый файл CSR (c:\mail1.globalsign.req) в простом текстовом редакторе, например в Блокноте. Содержимое этого файла понадобится вам в процессе покупки SSL-сертификата. Ниже приведен пример того, как будет выглядеть ваш CSR.
    

   -----BEGIN NEW CERTIFICATE REQUEST-----
   MIIDVDCCAr0CAQAweTEeMBwGA1UEAxMVd3d3Lmpvc2VwaGNoYXBtYW4uY29tMQ8w DQYDVQQLEwZEZXNpZ24xFjAUBgNVBAoTDUpvc2VwaENoYXBtYW4xEjAQBgNVBAcT CU1haWRzdG9uZTENMAsGA1UECBMES2VudDELMAkGA1UEBhMCR0IwgZ8wDQYJKoZI hvcNAQEBBQADgY0AMIGJAoGBAOEFDpnOKRabQhDa5asDxYPnG0c/neW18e8apjOk 1yuGRk+3GD7YQvuhBVS1x6wkw1D2RnmnZgN1nNUK0cRK7sIvOyCh1+jgD7u46mLk 81j+b4YSEmYZGPLIuclyocPDm0hXayjCUqWt7z6LMIKpLym8gayEZzz9Gn97PsbP kVFBAgMBAAGgggGZMBoGCisGAQQBgjcNAgMxDBYKNS4xLjI2MDAuMjB7BgorBgEE AYI3AgEOMW0wazAOBgNVHQ8BAf8EBAMCBPAwRAYJKoZIhvcNAQkPBDcwNTAOBggq hkiG9w0DAgICAIAwDgYIKoZIhvcNAwQCAgCAMAcGBSsOAwIHMAoGCCqGSIb3DQMH MBMGA1UdJQQMMAoGCCsGAQUFBwMBMIH9BgorBgEEAYI3DQICMYHuMIHrAgEBHloA TQBpAGMAcgBvAHMAbwBmAHQAIABSAFMAQQAgAFMAQwBoAGEAbgBuAGUAbAAgAEMA cgB5AHAAdABvAGcAcgBhAHAAaABpAGMAIABQAHIAbwB2AGkAZABlAHIDgYkAk0kf HSkr4jsEVya3mgUoyaYMO456ECNZr4Cb+WhPgexfjOO5qwOG1oDOTaKycrkc5pG+ IPBQnq+4cotT8hWJQwpc+qGb8xUETpxCokhrhN5079vFXq/5dsHkmtOTwkSqSnz9 yruVoxYeDQ8jI3KG3HTgxwFto8oZnm+E+Y4oshUAAAAAAAAAADANBgkqhkiG9w0B AQUFAAOBgQAuAxetLzgfjBdWpjpixeVYZXuPZ+6jvZNL/9hOw7Fk5pVVXWdr8csJ 6JUW8QdH9KB6ZlM4yg8Df+vat1/DG6GuD2hiIR7fQ0NtPFBQmbrSm+TTBo95lwP+ ZSZTusPFTLKaqValdnS9Uw+6Vq7/I4ouDA8QBIuaTFtPOp+8wEGBHQ== 
   -----END NEW CERTIFICATE REQUEST----- 
    

   Убедитесь, что выбран весь сертификат, включая пять тире в начале и конце сертификата. 

10. Приобретите SSL-сертификат. Сравнение SSL-сертификатов GlobalSign поможет вам выбрать подходящий вариант. 
11. Отправьте содержимое CSR. В процессе покупки вам будет предложено скопировать и вставить содержимое файла CSR в поле, затем заполнить форму запроса сертификата и дождаться, когда с вами свяжется сотрудник службы проверки GlobalSign. 

После того как вы прошли процесс проверки и получили сертификат, следуйте инструкциям по установке SSL-сертификата на Microsoft Exchange 2010.