Назначение сертификата службе единой системы обмена сообщениями и службе маршрутизатора вызовов этой системыAssign a certificate to the UM and UM Call Router services

Применимо к: Exchange Server 2013Applies to: Exchange Server 2013

Назначение самозаверяющего, внутренней инфраструктуры открытого ключа (PKI) или коммерческий сертификат стороннего по конкретным службам Exchange можно использовать Центр администрирования Exchange или командной консоли Exchange. При использовании командлета New-ExchangeCertificate назначение сертификата для служб Exchange с помощью параметра служб будет предложено назначение сертификата для служб Exchange. При использовании центра администрирования Exchange для создания сертификата мастер нового сертификата Exchange не будет запрашивать пользователя назначение сертификата для служб Exchange. Необходимо изменить свойства сертификата и назначение сертификата, выбрав необходимо назначить его для служб.You can use the EAC or the Shell to assign a self-signed, internal public key infrastructure (PKI), or third-party commercial certificate for specific Exchange services. When you use the New-ExchangeCertificate cmdlet to assign the certificate to Exchange services with the Services parameter, you’re prompted to assign the certificate to Exchange services. If you use the EAC to create a certificate, the New Exchange Certificate wizard won’t prompt you to assign the certificate to Exchange services. You need to edit the properties of the certificate and assign the certificate by selecting which services you want to assign it to.

Различные службы имеют различные требования к сертификатам. Например, для некоторых служб в полях сертификата Имя субъекта или Дополнительное имя субъекта необходимо только имя сервера, в то время как для других служб может потребоваться полное доменное имя. Убедитесь, что имя сертификата может поддерживать требования всех служб, для которых включено использование этого сертификата.Different services have different certificate requirements. For example, some services may only require a server name in the Subject Name or Subject Alternative Name boxes of a certificate and other services may require a fully qualified domain name (FQDN). Make sure that the certificate name can support the uses required by the services you enable it for.

Предупреждение

Самозаверяющие сертификаты нельзя использовать при интеграции единой системы обмена сообщениями с Microsoft Lync Server.Self-signed certificates can’t be used when you’re integrating Unified Messaging (UM) with Microsoft Lync Server.

Дополнительные сведения о задачах, связанных с управлением сертификатами для единой системы обмена сообщениями, см. в разделе Развертывание сертификатов для единой системы обмена СООБЩЕНИЯМИ процедур.For additional management tasks related to managing certificates for Unified Messaging, see Deploying certificates for UM procedures.

Что нужно знать перед началом работыWhat do you need to know before you begin?

Совет

Возникли проблемы? Обращение за помощью в форумах Exchange. Посетите форумы Exchange Server, Exchange Onlineили Exchange Online Protection.Having problems? Ask for help in the Exchange forums. Visit the forums at Exchange Server, Exchange Online, or Exchange Online Protection..

Что необходимо сделать?What do you want to do?

Назначение сертификата службе единой системы обмена сообщениями и службе маршрутизатора вызовов этой системы с помощью Центра администрирования ExchangeUse the EAC to assign a certificate to the Unified Messaging and UM Call Router services

  1. В Центре администрирования Exchange последовательно выберите пункты Серверы > Сертификаты.In the EAC, navigate to Servers > Certificates.

  2. В представлении списка выберите сертификат, который необходимо назначить для единой системы обмена сообщениями и маршрутизатор вызовов единой системы обмена СООБЩЕНИЯМИ и нажмите кнопку Изменить значок редактирования.In the list view, select the certificate that you want to assign to the Unified Messaging and UM Call Router services, and then click Edit Edit icon.

  3. На * <и имя файла сертификата> * страницы, выберите службыи выберите единой системы обмена СООБЩЕНИЯМИ и маршрутизатор вызовов единой системы обмена СООБЩЕНИЯМИ.On the <Certificate name> page, select Services, and then select UM and UM call router.

  4. Нажмите кнопку Сохранить.Click Save.

Назначение сертификата службе единой системы обмена сообщениями и службе маршрутизатора вызовов этой системы с помощью командной консолиUse the Shell to assign a certificate to the Unified Messaging and UM Call Router services

В этом примере назначается сертификат службе единой системы обмена сообщениями и службе маршрутизатора вызовов этой системы.This example assigns a certificate to the Unified Messaging and UM Call Router services.

Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services 'UM, UMCallRouter'