关于ExchangeServer2010证书问题好用.docVIP

关于Exchange Server 2010（WEB浏览证书）证书问题 2012-04-14 09:01:53 标签： HYPERLINK /tagindex.php?keyword=exhange%D6%A4%CA%E9 \t _blank exhange证书  HYPERLINK /tagindex.php?keyword=%D6%B0%B3%A1 \t _blank 职场  HYPERLINK /tagindex.php?keyword=%D0%DD%CF%D0 \t _blank 休闲  HYPERLINK /tagindex.php?keyword=web%D6%A4%CA%E9 \t _blank web证书 关于Exchange Server 2010证书问题  HYPERLINK /731028/831142 /731028/831142 今天我们一起来探讨一个关于Exchange Server 2010的问题。在上一次成功的安装完Exchange2010的后，利用OWA访问邮箱的时候，会提示证书错误的这么一个问题，那么我们应该如何的解决这些问题，也是我们关心的一个问题。有的人会问我，如果不解决这个证书问题会如何，那么我会告诉大家，如果不及时的解决这个问题，那么此Exchange2010不能被ISA或TMG防火墙所发布。那么大家还会发现，在我们安装完Exchange2010后，在IIS里或在服务器配置里可以看到一个张证书，那么大家要知道，这个证书是自签名的一个证书，是不被信任的，所以，我们要为Exchange2010申请一张有效的证书。为Exchange2010申请证书有两种方式，一种是利用Exchange管理控制台，另外一种就是利用IIS进行直接申请，这样既方便又快捷。 下面我们就开始动手吧。 拓扑图 上次安装完Exchange后，有的朋友出现了这种情况 如果你的Exchange也出现了类似的问题，首先莫急，稍稍等待一下，就可以了，另外，有的朋友会出现一些找到GC类似的情况，如果这样，有可能是你的网络出现了问题，这个时候需要检查网络连通性，尝试是否能正常解析，还要知道，在一个AD站点中，至少要有一个GC服务器。 下面我们开始为Exchange客户端申请证书 打开Exchange2010的IIS，找到服务器证书 由于我当前的DEMO环境是域环境，所以我们选择创建域证书 在公用名称里必须要填写FQDN（完全合格域名），其他任意 选择证书联机颁发机构，前提是我们需要在DC上安装CA证书服务（由于我们是实验环境，所以我是在DC上安装的CA服务） 在好记名???里，建议输入FQDN名，其他也可以 接下来，我们需要应用申请的证书 选择https，绑定证书 我们在测试的时候，发现仍然出现证书错误 这是什么原因呢？告诉大家，我们应该利用FQDN名进行访问，因为我们在为Exchange申请证书的时候，我们是为颁发的证书，所以，我们将IP换作是域名访问就没有问题了，并且在hosts文件里添加Exchange2010的ip与FQDN的一个映射，如下图 最后进行测试电子邮件，成功！ 好的，实验成功！