การติดตั้ง SSL Certificate ใน Microsoft Exchange Server 2007
หลังจากคำขอ SSL ของคุณถูกตรวจสอบแล้วและใบรับรองอนุมัติแล้ว ดาวน์โหลดไฟล์ที่ให้มาทั้งหมด คุณจะต้องติดตั้งไฟล์ ทั้งหมด บน Microsoft® Exchange Server 2007 ของคุณ เพื่อให้การติดตั้งเสร็จสมบูรณ์ ดูข้อมูลเพิ่มเติมได้ที่ การดาวน์โหลดเครื่องหมายรับรอง SSL
ก่อนที่จะเริ่ม แน่ใจว่าคุณได้ล็อกอินเซิร์ฟเวอร์ในฐานะผู้ดูแลระบบ
การปฏิบัติการการบริการหลายๆ ตัวอย่างปลอดภัย เช่น SMTP, POP, IMAP, UM, และ IIS, คุณจะต้องใช้ Multiple Domain (UCC) Certificate.
จะมีกระบวนการสองขั้นตอนในการติดตั้งใบรับรองของคุณ:
- ติดตั้งใบรับรองระดับกลางของเราบนเซิร์ฟเวอร์ของคุณ
- ติดตั้งใบรับรอง SSL ที่ลงชื่อแล้วของคุณบนเซิร์ฟเวอร์ของคุณ
ในการติดตั้งใบรับรอง SSL ระดับกลาง
- จากเมนู เริ่มต้น , คลิก รัน...
- พิมพ์ mmc และคลิก ตกลง. หน้าต่าง Microsoft Management Console (Console) จะเปิดขึ้น
- จากเมนู ไฟล์ , คลิก เพิ่ม/ลบ Snap In.
- เลือก เครื่องหมายรับรอง จากนั้นจึงคลิก เพิ่ม
- เลือก บัญชีคอมพิวเตอร์ จากนั้นจึงคลิก ถัดไป
- เลือก เครื่องคอมพิวเตอร์นี้, จากนั้น คลิก จบ.
- คลิก ตกลง เพื่อปิด เพิ่มหรือลบ Snap-ins.
- ในหน้าต่าง Console window, ขยายโฟลเดอร์ Certificates
- คลิกขวา Intermediate Certification Authorities, วางเมาส์ที่ งานทั้งหมด, จากนั้น คลิกนำเข้า.
- ใน ตัวช่วยสร้างการอิมพอร์ตเครื่องหมายรับรอง ให้คลิก ถัดไป
- คลิก เรียกดู เพื่อค้นหาไฟล์เครื่องหมายรับรอง
- ในมุมล่างขวา เปลี่ยนตัวกรองสกุลไฟล์ไปเป็น PKCS #7 Certificates (*.spc;*.p7b).
- เลือกไฟล์ใบรับรองของคุณ จากนั้น คลิก เปิด.
- คลิก ถัดไป
- เลือก จัดวางใบรับรองทั้งหมด ในที่จัดเก็บต่อไปนี้.
- คลิก ค้นดู, เลือก Intermediate Certification Authorities, จากนั้น คลิกถัดไป.
- คลิก จบ.
ในการติดตั้งใบรับรอง SSL ที่ลงชื่อแล้วของคุณ
- จากเมนู เริ่มต้น , เลือก Microsoft Exchange Server 2007, จากนั้น คลิก Exchange Management Shell.
- พร้อมกัน พิมพ์ต่อไปนี้เพื่อนำเข้าใบรับรอง:
Import-ExchangeCertificate -Path C:\ไฟล์ใบรับรอง.crt
แทนที่ ไฟล์ใบรับรอง.crt ด้วยชื่อพาร์ทและชื่อไฟล์ที่ครบถ้วนของใบรับรอง
หากผลลัพธ์ของคำสั่งนี้ไม่คัดลอกรอยนิ้วมือของใบรับรอง คุณจะต้องคัดลอกมันด้วยตัวเองเพื่อใช้ในขั้นตอนต่อไป - พิมพ์ต่อไปนี้เพื่อทำให้ใบรับรองสามารถใช้งานได้:
Enable-ExchangeCertificate -Thumbprint วาง_thumbprint_ที่นี่ -Services "SMTP, IMAP, IIS"วางรอยพิมพ์นิ้วมือลงใน วาง_thumbprint_ที่นี่. ระบุบริการที่ใบรับรองนี้ครอบคลุม การใช้คำอ้างอิง. ตัวระบุการบริการที่ถูกต้องคือ SMTP, POP, IMAP, UM, และ IIS. อย่าใช้งานบริการที่ไม่ได้ใช้
- ปิดหน้าต่าง Exchange Management Shell
SSL Certificate ของคุณถูกติดตั้งแล้ว ถ้าคุณมีปัญหา โปรดดู เพื่อช่วยในการหาสาเหตุ
สำหรับข้อมูลเพิ่มเติม ดูหัวข้อ Microsoft Technet Importing and Enabling Certificates.