当前位置：首页 > 编程日记 > 正文

Exchange企业实战技巧（3）配置Exchange证书

编程日记 2024-05-02 23:00:00

Exchange2010需要证书支持，exchange2010安装之后会默认开启ssl，在IE中只能使用https：//而不是http://来访问owa。如果没有证书，也能安装exchange2010，也能使用owa，但是会有告警出现。

clip_p_w_picpath002

要想消除警告信息，需为Exchange服务器颁发受信任的证书（默认Exchange安装好后会为自己签发一个自签名证书）。要为Exchange颁发证书就要我们在公网CA机构为Exchange申请证书或者在企业内部搭建自己的企业CA为Exchange颁发证书。此处我们采用搭建自己的企业CA来实现，这也是多数企业采用的解决方案。

（一）架设证书服务器

1、服务器管理器---单击角色---右边添加角色---下一步---勾选active directory证书服务

2、点击下一步后，告诉你如果要架设证书服务器，就不能够再修改服务器的名字和域了，

clip_p_w_picpath004

clip_p_w_picpath006

3、默认只有安装证书颁发机构，除此之外，联机响应程序、web注册功也可以安装，web注册功能需要前面已经安装的IIS的asp支持。其他的服务要么不能与证书颁发机构同一批安装，要么需要其他环境支持，都暂时不用安装了。点击下一步。

clip_p_w_picpath008

clip_p_w_picpath010

4、安装类型里面选择企业，CA类型是根CA（R）

clip_p_w_picpath012

clip_p_w_picpath014

5、设置私钥新建私钥，默认设置，勾选“当CA访问该私钥是，允许管理员交互操作”，点击下一步。

clip_p_w_picpath016

clip_p_w_picpath018

6、配置CA名称，默认，点击下一步。证书有效期，默认5年，点击下一步。数据库位置和日志位置默认，点击下一步

clip_p_w_picpath020

clip_p_w_picpath022

clip_p_w_picpath024

clip_p_w_picpath026

clip_p_w_picpath028

7、确认，安装。告警信息再次提醒部署了CA服务器后就不能修改计算机名称和域了。

clip_p_w_picpath030

8、完成安装

clip_p_w_picpath032

（二）Exchange2010申请证书

1) 以域管理身份登录Exchange服务器。

2）打开Exchange管理控制台，选择“服务器配置---新建exchange证书”。
clip_p_w_picpath034

3) 输入证书名称“mail.contoso.com”，下一步。

clip_p_w_picpath036

4) 不启用“启动通配符证书”，下一步。
clip_p_w_picpath038

5) 选择“客户端访问服务器”的向下双箭头，然后勾选下图选项，然后下一步。
clip_p_w_picpath040

6) 设置公用名称为“mail.contoso.com”(或者默认)，然后下一步。

注：如果还有其它外网地址，一定要选择“添加”，将外网地址添加到证书域。

clip_p_w_picpath042

7) 输入组织和位置信息，然后选择证书存放路径为“c：\ca”和名称为“exchange.reg”，下一步。

clip_p_w_picpath044

8) 选择“新建”，新建证书。

clip_p_w_picpath046

9) 等待证书建立完成，然后选择完成。

clip_p_w_picpath048

10) 打开IE，在IE浏览器中地址栏中，输入http://bjrenndc01/certsrv

11) 输入域管理用户名和密码。

clip_p_w_picpath049

12) 选择“申请证书”。

clip_p_w_picpath051

13) 选择“高级申请证书”。

clip_p_w_picpath053

14) 选择“使用base64编码”。

clip_p_w_picpath055

15) 使用记事本打开c:\ca\exchange.req文件，如图将蓝色字体文本复制下来。

clip_p_w_picpath057

16) 将上一步复制的文本，粘贴到base-64编码的证书申请中，证书模板，设置为web服务器，然后提交。

clip_p_w_picpath059

17) 按默认设置，选择“下载证书”。

clip_p_w_picpath061

18) 将证书保存到C：\ca\目录，名称为certnew.cer。

clip_p_w_picpath062

3 证书服务器导入Exchange服务器受信任根证书

1) 以域管理登陆BJRENNEX01服务器

2) 打开IE，在IE浏览器中地址栏中，输入http://bjrenndc01/certsrv。

3) 输入域管理用户名和密码。

clip_p_w_picpath049[1]

4) 选择下载CA证书、证书链或CRL

clip_p_w_picpath064

5) 选择下载CA证书，将证书保存到c:\ca\ca.cer。
clip_p_w_picpath066

clip_p_w_picpath067

6) 在运行中输入“mmc”。

clip_p_w_picpath068

7) 选择“文件”，“添加/删除管理单元”，“证书”然后添加到所选管理单元。

clip_p_w_picpath069

clip_p_w_picpath071

8) 选择“计算机账户”，下一步。

clip_p_w_picpath072

9) 选择“本地计算机（运行此控制台的计算机）”，完成，点击确定
clip_p_w_picpath073

clip_p_w_picpath075

10) 展开“证书（本地计算机）--受信任的根证书颁发机构—证书”，右键单击“证书”，选择“所有任务—导入”。
clip_p_w_picpath077

11) 证书导入向导，下一步。

clip_p_w_picpath078

12) 选择CA证书文件“c：\ca\ca.cer”，下一步。

clip_p_w_picpath079

13) 按默认，下一步。

clip_p_w_picpath080

14) 选择“完成”，并确定。

clip_p_w_picpath081

clip_p_w_picpath082

4 导入Exchange2010证书

1) 以域管理身份登陆BJRENNEX01

2) 打开Exchange管理控制台，选择“服务器配置---Exchange证书”，右键点击“Exchange”证书，选择“完成搁置请求”。

clip_p_w_picpath084

3) 点击“浏览”，选择“c:\ca\mail.contoso.cer”的证书文件，完成。

clip_p_w_picpath086

4) 选择“完成”。

clip_p_w_picpath088

5) 查看证书状态。

clip_p_w_picpath090

5 为服务分配证书

1) 以域管理身份登陆BJRENNEX01

2) 打开Exchange管理控制台，选择“服务器配置---Exchange证书”，右键点击“Exchange”证书，选择“为证书分配服务”。

clip_p_w_picpath092

3) 在“将服务分配到证书”界面，添加当前FENG-EX01服务器（默认情况下已添加），下一步。

clip_p_w_picpath094

4) 在“选择服务”界面，选择需要分配证书的服务，下一步。

clip_p_w_picpath096

5) 选择“分配”。

clip_p_w_picpath098

6) 提示“是否覆盖现有默认的SMTP证书”，选择“全是”。注意：exchange2010安装完成后，会自动生成一个证书，这个提示询问是否覆盖exchange2010自动生成证书。
clip_p_w_picpath100

7) 选择“完成”。

clip_p_w_picpath102

8) 查看为证书分配服务。

clip_p_w_picpath104

9)删除Exchange自签名证书

clip_p_w_picpath106

11）将该证书包含私钥从该CAS节点导出，然后再导入到NLB中的其他CAS节点。

右键单击该证书，选择导出exchange证书，并设置证书导出路径、名称及密码。

clip_p_w_picpath108

clip_p_w_picpath110

clip_p_w_picpath112

10）在另外一台CAS（BJRENNEX02）上右键点击，选择导入Exchange证书

clip_p_w_picpath114

11）选择证书路径并输入私钥密码（证书导出密码），按提示进行操作，步骤同上3-9

clip_p_w_picpath116

clip_p_w_picpath118

clip_p_w_picpath120

clip_p_w_picpath122

clip_p_w_picpath124

clip_p_w_picpath126

clip_p_w_picpath128

clip_p_w_picpath130

clip_p_w_picpath132

clip_p_w_picpath134

clip_p_w_picpath136

12）测试证书是否生效，浏览器输入https://mail.contoso.com/owa，不再提示证书错误。

clip_p_w_picpath138

转载于:https://blog.51cto.com/shubao/1058402

https://www.dkcj.cn/info/5563.html

相关文章：

【转载】locust性能测试3

#codingutf-8 from locust import HttpLocust,TaskSet,task import queue import randomclass test_taskset(TaskSet):taskdef register(self):try:emailself.locust.emailqueue.get() #获取队列里的数据print(email)except queue.Empty: #队列取空后，直接退出p…

编程日记2024/05/02 22:30:00

基于 WPF + Modern UI 的公司OA小助手开发总结

前言： 距离上一篇博客，整整一个月的时间了。人不能懒下来，必须有个阶段性的总结，算是对我这个阶段的一个反思。人只有在总结的过程中才会发现自己的不足。公司每天都要在OA系统上上班点击签到，下班点击签退&#xff0…

编程日记2024/05/02 22:00:00

pprof搭配ceph tell命令分析ceph内存

文章目录安装使用使用ceph tell产生堆栈信息文使用pprof工具分析内存及ceph tell释放内存火焰图FlameGraph可视化进程堆栈信息pprof是一个google开发的支持可视化、且可分析profile文件而达到对内存的分析。并且能够输出文本和图像来支持分析过程,pprof源码安装可以直接通过…

编程日记2024/05/02 21:30:00

android jar 电子书下载,【Android】Gradle project sync jar包长时间下载不下来的解决办法...

当我们新建一个Android项目，或者在项目中依赖使用一个新的第三方库时，Android Studio经常会从jcenter或者maven仓库下载jar包，但是我们的网络环境不一定一直那么的顺畅，当网络环境不好，导致有时候jar包好长时间下载不下…

编程日记2024/05/02 21:00:00

TextField输入结束后让键盘消失的两个技巧

一、点击Return键消失需要调用Did End On Exit事件。- (IBAction) doneEditing:(id) sender { [sender resignFirstResponder];} 当你输入结束后点击Return键，启动Did End On Exit事件。resignFirstResponder会撤消UITextField的第一响应状态。意味着你…

编程日记2024/05/02 20:30:00

机器学习决策树 ID3

构造决策树时需要解决的第一个问题是：当前数据集中哪个特征在划分数据分类时起决定性作用。划分数据集的原则：将无序的数据变得更加有序信息增益：在划分数据集前后信息发生的变化获得信息增益最大的特征就是最好的特征熵：信息…

编程日记2024/05/02 20:00:00

centos6.5原生系统修改ceph-mon 的ELF来让其加载低版本glibc库函数

文章目录Step 1:glibc-2.17 被libc.so.6库依赖，升级glibc库Step2:升级编译器-->4.8.2可以正常编译glibc2.17Step3:修改ELF，降低ceph-mon依赖的库函数版本解决ceph-mon调用高版本libc库（修改动态库链接表ELF）Step 1:glibc-2.17 …

编程日记2024/05/02 19:30:00

如何创建一个基础jQuery插件

如何创建一个基础插件 How to Create a Basic Plugin 有时你想使一块功能性的代码在你代码的任何地方有效.比如,也许你想调用jQuery对象的一个方法,对该对象进行一系列的操作.可能你写了一个真正有用的实用函数,想它能够轻易的移植到其他项目.在这种情况下,你可能想写一个插件.…

编程日记2024/05/02 19:00:00

rk3399在linux机上烧写img,烧写固件 — TB-96AI documentation

Window主机烧写固件1、安装Windows PC端USB驱动(首次烧写执行)。2、双击DriverAssitant_v4.5DriverInstall.exe打开安装程序，点击“驱动安装”按提示安装驱动即可，安装界面如下所示:3、Type-C线连接主机端的USB接口和RK3399Pro TB-96AI开发板的Type-C接口…

编程日记2024/05/02 18:30:00

Eclipse,Mycclipse自动补全快捷键设置

为什么80%的码农都做不了架构师？>>> eclipse3.3及以后的版本中中把内容助手(content assist)的快捷键由 alt /改成了ctrl space，这又刚好跟我们操作系统的切换输入法的快捷键冲突，所以造成内容助手不能使用了，给写代…

编程日记2024/05/02 18:00:00

php 无限极分类

无限极分类1： 1 public function judeg($id)2 {3 $rs Db::name(finance_class) -> field(parent_code) -> where(id,$id) -> select();4 $i 1;5 foreach($rs as $k > $v){6 if($v[parent_code] <> 0){7 $i $this -…

编程日记2024/05/02 17:30:00

ceph-bluestore-tool基本使用

主要是在bluestore的实例上执行低级管理操作的使用程序,是ceph bluestore的管理工具命令 help显示帮助信息fsck [--deep]对bluestore元数据进行一致性检查。如果指定了–deep,还要读取所有对象数据并验证校验和repair运行一致性检查并修复我们可以发生的任何错误bluefs-expo…

编程日记2024/05/02 17:00:00

Android基础是什么,Android基础概念

android {compileSdkVersion 23buildToolsVersion “23.0.1”defaultConfig {applicationId “com.example.checkyourtargetsdk"minSdkVersion 15targetSdkVersion 23versionCode 1versionName “1.0”}以上是Android工程里名称为app的module的build.gradle文件其中的内容…

编程日记2024/05/02 16:30:00

HDOJ 1060 Leftmost Digit

Author Ignatius.L题目大意：1.第一行输入一个整数T代表接下来有T组测试数据。2.接下来的T行，每行输入一个整数（1<N<1,000,000,000）。3.输出结果为N^N（N的N次方）最左边的那一位数（即最高位…

编程日记2024/05/02 16:00:00

WPF-002 下拉列表的简单实现

最近在一个WPF项目中用到一个下拉列表，随着用户输入字符而进行显示，使用了绑定等知识，虽然实现比较简单，可是在性能上也是想了很多办法终于才勉强可以用，与大家分享下。用于页面绑定的模型类： public clas…

编程日记2024/05/02 15:30:00

洛谷:P3950 部落冲突

原题地址:https://www.luogu.org/problemnew/show/P3950 题目简述给定一棵树，每次给定一个操作，有如下两种： 将某条边染黑 2.询问给定的u,v两点间是否有边被染黑思路询问两点间是否有边被染黑只需要在求LCA时判一下就行。所以直接上树链剖分…

编程日记2024/05/02 15:00:00

深入理解ceph-disk prepare 源码逻辑

文章目录CEPH-DISK代码逻辑DEF MAIN:DEF PARSE_ARGS:DEF Prepare.set_subparser(subparsers)def _prepare(self):PrepareBluestore的_prepare函数def prepare(self, *to_prepare_list):PrepareData类中的prepare函数def prepare_device(self, *to_prepare_list): #prepare_devi…

编程日记2024/05/02 14:30:00

Deep Learning 学习随记（三）续 Softmax regression练习

上一篇讲的Softmax regression，当时时间不够，没把练习做完。这几天学车有点累，又特别想动动手自己写写matlab代码所以等到了现在，这篇文章就当做上一篇的续吧。回顾： 上一篇最后给出了softmax regression的代价函数和…

编程日记2024/05/02 14:00:00

html画三个重叠的矩形,html5 实现两个矩形的叠加

Canvas Primer - Example: Drawing shadowswindow.addEventListener(load, function () {//得到canvas，并检测是否支持canvasvar elem document.getElementById(myCanvas);if (!elem || !elem.getContext) {return;}// 得到可以画图的上下文contextvar context el…

编程日记2024/05/02 13:30:00

sqlplusw下登录sys账户

今天使用sqlplusw时，发现每次使用sys用户登录时总是报错，提示要以sysdba或者sysoper的身份登录，错误提示如下图所示：可是界面上没地方可以输入角色的地方呀，后经尝试发现，在口令输入框里首先输入密码&#…

编程日记2024/05/02 13:00:00

mybatis =或这个=提示错误Tag name expecte问题解决

解决方案： 1、将<号或者>号进行转义 DATE_SUB(CURDATE(), INTERVAL 31 DAY) < DATE(created) 2、使用<![CDATA[ ]]>符号进行说明 <![CDATA[DATE_SUB(CURDATE(), INTERVAL 31 DAY) < DATE(created)]]> 附： 附录：常见…

编程日记2024/05/02 12:30:00

s-sgdisk源码分析 “--set-alignment=value分区对齐参数”

文章目录边界对齐子命令使用源码分析sgdisk.cc main函数入口gptcl.cc DoOptions解析并执行具体命令函数gpt.cc CreatePartition创建分区函数，设置起始扇区对齐gpt.cc Align分区对齐函数，设置起始扇区对齐sgdisk命令是由 gdisk-0.8.6-4.el7.x86_64程序包安…

编程日记2024/05/02 12:00:00

NuGet学习笔记(3) 搭建属于自己的NuGet服务器

文章导读创建NuGetServer Web站点发布站点到IIS 添加本地站点到包包数据源在上一篇NuGet学习笔记(2) 使用图形化界面打包自己的类库中讲解了如何打包自己的类库，接下来进行最重要的一步，从零开始搭建属于自己的NuGet服务器，诚然园子里及其…

编程日记2024/05/02 11:30:00

计算机网络共享打不开,网络和共享中心打不开,共享无法访问没有权限

在Win7系统下如果别的计算机设置了共享，那么在本机设置网络发现后就可以打开网络搜索到共享计算机和共享文件了，不过一些朋友反馈win7系统网络发现无法启用的问题，下面小编整理了解决方法，大家可以参考一下哦。解决方法如下&#…

编程日记2024/05/02 11:00:00

千万不要把 bool 当成函数参数

我们有很多 Coding Style 或代码规范。但这一条可能会经常被我们所遗忘，就是我们经常会在函数的参数里使用bool参数，这会大大地降低代码的可读性。不信？我们先来看看下面的代码。当你读到下面的代码，你会觉得这个代码是什么意…

编程日记2024/05/02 10:30:00

修改ceph-disk源码，增加指定ceph.conf部署osd的功能

文章目录 ceph环境源码修改主文件：`ceph-disk/main.py`main函数入口parse_args(argv)增加子命令解析get_conf函数使`conf`生效修改所有调用get_conf函数的上级函数参数配置由于最近工作中需要优化osd部署流程，单节点并发加盘过程需要指定特定conf文件，来完成单盘db,wal分区…

编程日记2024/05/02 10:00:01

相关计算机专业的英语文献,英文文献及翻译计算机专业.doc

英文文献及翻译计算机专业外文资料翻译—英文原文NET-BASED TASK MANAGEMENT SYSTEMHector Garcia-Molina, Jeffrey D. Ullman, Jennifer WisdomABSTRACTIn net-based collaborative design environment, design resources become more and more varied and complex. Besides c…

编程日记2024/05/02 09:30:00

作业 3 应用分支与循环结构解决问题统计字符个数

/*统计字符，包括空格或回车，数字字符和其他字符*/#include<stdio.h> int main(void) {int digit,space,letter,other; /*定义4个变量分别存放统计结果*/ char ch;int i;digitspaceletterother0; /*置…

编程日记2024/05/02 09:00:00

php后期静态绑定

从php5.3开始，php增加了一个叫后期绑定的功能，用于在继承范围内引用静态调用的类该功能从语言内部角度考虑北命名为“后期静态绑定”；“后期绑定”意思说：static：：不再被解析为定义当前方法所在的类&#…

编程日记2024/05/02 08:30:00

pytest 9 pytest-datadir读取文件信息

安装：pip install pytest-datadir 介绍：用于操作测试数据目录和文件的插件。pytest-datadir他会寻找包含测试模块名字的文件夹或者全局的一个文件夹名字为data下的数据。比如以下的一个结构： firstdemo.py可以从test_firstdemo文件夹下的文件…

编程日记2024/05/02 08:00:00