27 янв. 2025 г.

Установка сертификата - Microsoft Exchange 2010

Цель статьи: В этой статье приведены пошаговые инструкции по установке сертификата в Microsoft Exchange 2010. Если это не то решение, которое вы ищете, найдите его в строке поиска выше. 

 

Выполните следующие шаги, чтобы импортировать промежуточный сертификат и сертификат SSL. 

 

Кроме того, убедитесь, что вы выполнили следующие действия, прежде чем пытаться установить сертификат: 

  

• Сгенерировали CSR 
• Установите промежуточный сертификат (скачать промежуточный сертификат можно здесь) 
• Загрузите корневой сертификат 

 

Импорт промежуточного сертификата 

1. Используйте правильный промежуточный сертификат по ссылке выше и следуйте приведенным ниже инструкциям:
    
   1. Скопируйте промежуточный сертификат с веб-страницы и вставьте его в простой текстовый редактор, например Notepad.
   2. Сохраните его под именем intermediate.cer на рабочем столе. 
   3. Откройте MMC.
   4. Выберите Файл. Нажмите Добавить/удалить привязку.
   5. Нажмите Добавить.
   6. Выберите Сертификаты. Нажмите Добавить.
   7. Выберите Учетная запись компьютера. Нажмите Далее.
   8. Выберите Локальный компьютер. Нажмите Готово. Нажмите Закрыть, а затем OK. 
   9. Выберите Сертификаты. Выберите Промежуточные центры сертификации и затем Сертификаты.
   10. Щелкните правой кнопкой мыши Сертификаты. Выберите Все задачи. Нажмите Импорт.
2. Запустится мастер импорта. Следуйте инструкциям, чтобы импортировать промежуточный сертификат, и закройте MMC. 

 

Импорт сертификата SSL 

1. Скопируйте SSL-сертификат из письма и сохраните его под именем mydomain.cer. Рекомендуется поместить его на рабочий стол.
   
   Установка сертификата с помощью консоли управления Exchange Management Console: 
    
   1. Запустите консоль управления Exchange Management Console, выбрав Пуск, Программы, Microsoft Exchange 2010 и Exchange Management Console.
   2. Выберите Управление базами данных, а затем Конфигурация сервера. 
   3. Выберите сертификат в центральном меню (в списке по его Friendly Name) и выберите Complete Pending Request в меню Actions. 
   4. Перейдите к файлу сертификата, затем выберите Открыть и нажмите Завершить. 
2. Нажмите F5, чтобы обновить страницу, и убедитесь, что в сертификате теперь указано False в разделе Self Signed. Если по-прежнему отображается True, значит, был выбран неправильный сертификат или он установлен не на тот сервер. Чтобы решить эту проблему, создайте новый CSR на этом сервере Exchange и повторно выпустите сертификат. 
3. Если сертификат установлен правильно, теперь необходимо включить его. Вернитесь в консоль управления Exchange Management Console и нажмите на ссылку Назначить службы сертификату. 
4. Выберите сервер из предложенного списка. Нажмите кнопку Далее. 
5. Выберите службы, для которых должен быть включен сертификат, и нажмите кнопку Далее. Нажмите Назначить. Нажмите Готово. 
6. Теперь сертификат установлен и включен для использования с Exchange 2010. 

 

Примечание: Не используйте оснастку Certificate для импорта сертификатов для любой службы на сервере Exchange. Использование оснастки Certificate для импорта сертификатов на серверах Exchange будет неудачным. Поэтому TLS или другие службы сертификатов Exchange не будут работать. 

 

Дополнительную информацию можно найти на сайте http://technet.microsoft.com/en-us/library/bb125165.aspx