การติดตั้ง SSL Certificate ใน Microsoft Exchange Server 2007

หลังจากคำขอ SSL ของคุณถูกตรวจสอบแล้วและใบรับรองอนุมัติแล้ว ดาวน์โหลดไฟล์ที่ให้มาทั้งหมด คุณจะต้องติดตั้งไฟล์ ทั้งหมด บน Microsoft® Exchange Server 2007 ของคุณ เพื่อให้การติดตั้งเสร็จสมบูรณ์ ดูข้อมูลเพิ่มเติมได้ที่ ดาวน์โหลดไฟล์ SSL Certificate ของฉัน

ก่อนที่จะเริ่ม แน่ใจว่าคุณได้ล็อกอินเซิร์ฟเวอร์ในฐานะผู้ดูแลระบบ

การปฏิบัติการการบริการหลายๆ ตัวอย่างปลอดภัย เช่น SMTP, POP, IMAP, UM, และ IIS, คุณจะต้องใช้ Multiple Domain (UCC) Certificate.

จะมีกระบวนการสองขั้นตอนในการติดตั้งใบรับรองของคุณ:

1. ติดตั้งใบรับรองระดับกลางของเราบนเซิร์ฟเวอร์ของคุณ
2. ติดตั้งใบรับรอง SSL ที่ลงชื่อแล้วของคุณบนเซิร์ฟเวอร์ของคุณ

ในการติดตั้งใบรับรอง SSL ระดับกลาง

1. จากเมนู เริ่มต้น , คลิก รัน...
2. พิมพ์ mmc และคลิก ตกลง. หน้าต่าง Microsoft Management Console (Console) จะเปิดขึ้น
3. จากเมนู ไฟล์ , คลิก เพิ่ม/ลบ Snap In.
4. เลือก เครื่องหมายรับรอง จากนั้นจึงคลิก เพิ่ม
5. เลือก บัญชีคอมพิวเตอร์ จากนั้นจึงคลิก ถัดไป
6. เลือก เครื่องคอมพิวเตอร์นี้, จากนั้น คลิก จบ.
7. คลิก ตกลง เพื่อปิด เพิ่มหรือลบ Snap-ins.
8. ในหน้าต่าง Console window, ขยายโฟลเดอร์ Certificates
9. คลิกขวา Intermediate Certification Authorities, วางเมาส์ที่ งานทั้งหมด, จากนั้น คลิกนำเข้า.
10. ใน ตัวช่วยสร้างการอิมพอร์ตเครื่องหมายรับรอง ให้คลิก ถัดไป
11. คลิก เรียกดู เพื่อค้นหาไฟล์เครื่องหมายรับรอง
12. ในมุมล่างขวา เปลี่ยนตัวกรองสกุลไฟล์ไปเป็น PKCS #7 Certificates (*.spc;*.p7b).
13. เลือกไฟล์ใบรับรองของคุณ จากนั้น คลิก เปิด.
14. คลิก ถัดไป
15. เลือก จัดวางใบรับรองทั้งหมด ในที่จัดเก็บต่อไปนี้.
16. คลิก ค้นดู, เลือก Intermediate Certification Authorities, จากนั้น คลิกถัดไป.
17. คลิก จบ.

ในการติดตั้งใบรับรอง SSL ที่ลงชื่อแล้วของคุณ

1. จากเมนู เริ่มต้น , เลือก Microsoft Exchange Server 2007, จากนั้น คลิก Exchange Management Shell.
2. พร้อมกัน พิมพ์ต่อไปนี้เพื่อนำเข้าใบรับรอง:
   Import-ExchangeCertificate -Path C:\ไฟล์ใบรับรอง.crt

   แทนที่ ไฟล์ใบรับรอง.crt ด้วยชื่อพาร์ทและชื่อไฟล์ที่ครบถ้วนของใบรับรอง
   
   หากผลลัพธ์ของคำสั่งนี้ไม่คัดลอกรอยนิ้วมือของใบรับรอง คุณจะต้องคัดลอกมันด้วยตัวเองเพื่อใช้ในขั้นตอนต่อไป

3. พิมพ์ต่อไปนี้เพื่อทำให้ใบรับรองสามารถใช้งานได้:
   
   Enable-ExchangeCertificate -Thumbprint วาง_thumbprint_ที่นี่ -Services "SMTP, IMAP, IIS"

   วางรอยพิมพ์นิ้วมือลงใน วาง_thumbprint_ที่นี่. ระบุบริการที่ใบรับรองนี้ครอบคลุม การใช้คำอ้างอิง. ตัวระบุการบริการที่ถูกต้องคือ SMTP, POP, IMAP, UM, และ IIS. อย่าใช้งานบริการที่ไม่ได้ใช้

4. ปิดหน้าต่าง Exchange Management Shell

SSL Certificate ของคุณถูกติดตั้งแล้ว ถ้าคุณมีปัญหา โปรดดู ทดสอบการกำหนดค่า SSL ของคุณ เพื่อช่วยในการหาสาเหตุ

สำหรับข้อมูลเพิ่มเติม ดูหัวข้อ Microsoft Technet Importing and Enabling Certificates.