用PS續訂exchange 2007證書

用PS更新exchange 2007證書

        第一步:
New-ExchangeCertificate -GenerateRequest  -Path c:\cert.txt -SubjectName "CN=mail..com.cn, OU=, O= Group, L=GuangZhou, S=GuangDong, C=CN" -DomainName mail..com.cn, mail07, mail07..com.cn, mail, owa..com.cn, autodiscover, autodiscover.****.com.cn -PrivateKeyExportable $true -FriendlyName mail

        其中的 -GenerateRequest   這個參數是不生成自簽證書;

        -Path 爲存儲申請證書內容的路徑;

        -SubjectName 爲證書主題,

        -PrivateKeyExportable 允許導出私鑰

        FriendlyName 爲證書顯示名

        第二步,打開IE,輸入http://證書服務器名/certsrv ,點擊“申請證書”,再點擊“使用 base64 編碼的 CMC 或 PKCS #10 文件提交 一個證書申請,或使用 base64 編碼的 PKCS #7 文件續訂證書申請。”,在保存的申請中黏貼剛剛生成的 c:\cert.txt 中begin和end中間部分,證書模板爲“web服務器”,點擊提交,然後選擇base編碼,把證書導出來

        第三步,Import-ExchangeCertificate -path c:\mail.cer 把導出的證書複製到exchange 2007的C盤,然後導入

        第四步,使用Get-ExchangeCertificate 然後查看證書對應的thumbprint ,如果想看到更詳細的參數,可以使用Get-ExchangeCertificate |fl 可以看到證書的詳細參數

        第五步,enable-ExchangeCertificate -thumbprint *** -services "IIS,IMAP,POP" 

       

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章