用PS更新exchange 2007證書
第一步:
New-ExchangeCertificate -GenerateRequest -Path c:\cert.txt -SubjectName "CN=mail..com.cn, OU=, O= Group, L=GuangZhou, S=GuangDong, C=CN" -DomainName mail..com.cn, mail07, mail07..com.cn, mail, owa..com.cn, autodiscover, autodiscover.****.com.cn -PrivateKeyExportable $true -FriendlyName mail
其中的 -GenerateRequest 這個參數是不生成自簽證書;
-Path 爲存儲申請證書內容的路徑;
-SubjectName 爲證書主題,
-PrivateKeyExportable 允許導出私鑰
FriendlyName 爲證書顯示名
第二步,打開IE,輸入http://證書服務器名/certsrv ,點擊“申請證書”,再點擊“使用 base64 編碼的 CMC 或 PKCS #10 文件提交 一個證書申請,或使用 base64 編碼的 PKCS #7 文件續訂證書申請。”,在保存的申請中黏貼剛剛生成的 c:\cert.txt 中begin和end中間部分,證書模板爲“web服務器”,點擊提交,然後選擇base編碼,把證書導出來
第三步,Import-ExchangeCertificate -path c:\mail.cer 把導出的證書複製到exchange 2007的C盤,然後導入
第四步,使用Get-ExchangeCertificate 然後查看證書對應的thumbprint ,如果想看到更詳細的參數,可以使用Get-ExchangeCertificate |fl 可以看到證書的詳細參數
第五步,enable-ExchangeCertificate -thumbprint *** -services "IIS,IMAP,POP"