9 июл. 2025 г.

Установка сертификата - Microsoft Exchange 2010

Цель статьи: В этой статье приведены пошаговые инструкции по установке сертификата в Microsoft Exchange 2010. Если это не то решение, которое вы ищете, пожалуйста, воспользуйтесь строкой поиска выше для поиска нужного вам решения. 

 

Пожалуйста, следуйте приведенным ниже шагам для импорта промежуточного сертификата и SSL-сертификата. 

Кроме того, убедитесь, что вы выполнили следующие действия, прежде чем пытаться установить сертификат:

• Сгенерировали CSR
• Установите промежуточный сертификат(скачать промежуточный сертификат можно здесь) 
• Скачали корневой сертификат
   

Импорт промежуточного сертификата 

1. Используйте правильный промежуточный сертификат по ссылке выше и следуйте приведенным ниже инструкциям: 
    
   1. Скопируйте промежуточный сертификат с веб-страницы и вставьте его в простой текстовый редактор, например Блокнот.
   2. Сохраните его под именем intermediate.cer на рабочем столе
   3. Откройте MMC.
   4. Выберите Файл. Нажмите Добавить или удалить оснастку. 
   5. Выберите Сертификаты. Нажмите Добавить.
   6. Выберите Учетная запись компьютера. Нажмите Далее. 
   7. Выберите Локальный компьютер. Нажмите Готово. Нажмите Закрыть, а затем OK.
   8. Выберите Сертификаты. Далее выберите Промежуточные центры сертификации, затем Сертификаты.
   9. Щелкните правой кнопкой мыши по Сертификатам. Выберите Все задачи. Нажмите Импорт.
2. Запустится мастер импорта сертификатов. Следуйте инструкциям, чтобы импортировать промежуточный сертификат и закройте MMC.

 

Импорт сертификата SSL 

1. Скопируйте SSL-сертификат из письма и сохраните его под именем mydomain.cer. Рекомендуется поместить его на рабочий стол. 
   
   Установка сертификата с помощью консоли управления Exchange Management Console: 
    

   1. Запустите консоль управления Exchange Management Console, выбрав Пуск, Все Программы, Microsoft Exchange 2010 и Exchange Management Console.

   2. Выберите Управление базами данных, а затем Конфигурация сервера.

   3. Выберите сертификат в центральном меню (в списке по его Friendly Name) и затем в правом боковом меню Actions нажмите "Завершить ожидающий запрос". 

   4. Перейдите к файлу сертификата, затем выберите Открыть и нажмите Завершить. 

2. Нажмите F5, чтобы обновить страницу, и убедитесь, что в сертификате теперь указано False в разделе Self-Signed. Если по-прежнему отображается True, значит, был выбран неправильный сертификат или он установлен не на тот сервер. Чтобы решить эту проблему, создайте новый CSR на этом сервере Exchange и перевыпустите сертификат. 

3. Если сертификат установлен правильно, теперь необходимо включить его. Вернитесь в консоль управления Exchange Management Console и нажмите на ссылку Назначить службы сертификату. 

4. Выберите сервер из предложенного списка. Нажмите кнопку Далее. 

5. Выберите службы, для которых должен быть включен сертификат, и нажмите кнопку Далее. Нажмите Назначить. Нажмите Готово. 

6. Теперь сертификат установлен и включен для использования с Exchange 2010. 

Примечание: Не используйте оснастку Certificate для импорта сертификатов для любой службы на сервере Exchange. Использование оснастки Certificate для импорта сертификатов на серверах Exchange будет неудачным. Поэтому TLS или другие службы сертификатов Exchange не будут работать. 

 

Дополнительную информацию можно найти здесь http://technet.microsoft.com/en-us/library/bb125165.aspx