将 SSL 证书添加到 Exchange 2010 以迁移到 Exchange Online

  • 项目

某些服务（如 Outlook Anywhere、直接转换到 Microsoft 365 或 Office 365 以及Exchange ActiveSync）需要在 Exchange 2010 服务器上配置证书。 本文介绍如何配置来自第三方证书颁发机构的 SSL 证书， (CA) 。

需要哪些权限？

若要添加证书，需要在 Exchange 2010 上分配 组织管理 角色组。

用于添加 SSL 证书的任务

将 SSL 证书添加到 Exchange 2010 是一个三步过程。

  1. 创建证书请求

  2. 将请求提交到证书颁发机构

  3. 导入证书

创建证书请求

若要创建证书请求，请执行以下操作：

  1. 打开EXCHANGE 管理控制台 (EMC) 。

  2. 选择要向其添加证书的服务器。

  3. 在 “操作 ”窗格中，选择“ 新建 Exchange 证书”。

    在“操作”窗格中选择“新建 Exchange 证书”。

  4. 在 “新建 Exchange 证书 ”向导中，指定此证书的名称，然后选择“ 下一步”。

  5. 在“域范围”页中，在“根域”字段中指定所有子 域的根域 。 如果要请求通配符，请选择“ 启用通配符证书”。 如果不想请求通配符证书，请在下一页上指定要添加到证书的每个域。 选择“下一步”。

    Exchange 2010 的“新建 Exchange 证书”向导上的“域范围”页。

  6. 在列表中每个服务的 “Exchange 配置” 页上，验证用户用于连接到 Exchange 服务器的外部或内部服务器名称是否正确。 例如：

    • 如果将内部和外部 URL 配置为相同，Outlook Web App (从 Internet) 访问时和从 Intranet) 访问时Outlook Web App (应显示 owa.contoso.com。 从 Internet) 访问时，脱机通讯簿 (OAB) (;从 Intranet) 访问时，OAB (应显示 mail.contoso.com。

    • 如果将内部 URL 配置为 internal.contoso.com，则从 Internet 访问时Outlook Web App () 应显示 owa.contoso.com，从 Intranet 访问时Outlook Web App () 应显示 internal.contoso.com。

  7. 这些域将用于创建 SSL 证书申请。 选择“下一步”。

  8. 在“ 证书域” 页上，添加要包含在 SSL 证书上的任何其他域。

    选择要作为证书>的公用名称设置为公用名的域。 例如，contoso.com。 选择“下一步”。

  9. 在 “组织和位置 ”页上，提供有关组织的信息。 此信息将包含在 SSL 证书中。

    指定用于保存此证书申请的网络位置。 选择“下一步”。

  10. 在“证书配置”页上，查看摘要信息，选择“新建”以创建证书，然后在“完成”页上选择“完成”。

将请求提交到证书颁发机构

保存证书申请之后，将此申请提交给您的证书颁发机构 (CA)。 该机构可能是内部 CA 或第三方 CA，这取决于您的组织。 连接到客户端访问服务器的客户端必须信任您使用的 CA。 可以在 CA 网站上搜索提交请求的具体步骤。

导入证书

从 CA 收到证书后，请完成以下步骤。

若要导入证书请求，请执行以下操作：

  1. 打开“EMC”。

  2. 选择要将证书导入到的服务器。

  3. 在“ Exchange 证书 ”窗格中，选择之前创建的请求，然后在“ 操作 ”窗格中，选择“ 完成挂起的请求”。

    为 Exchange 2010 证书选择“完成挂起的请求”。

  4. 在 “完成挂起请求 ”页上，指定从 CA >Complete 收到的 SSL 证书文件的路径。

  5. 在 “完成 ”页上，选择“ 完成”。

  6. 若要将服务分配给此证书，请在 EMC 上选择 Exchange 服务器，然后在“ Exchange 证书 ”选项卡中选择该证书。

    在 “操作 ”窗格中，选择“ 将服务分配到证书”。

  7. 在“将服务分配到证书”向导的“选择服务器”页上，选择要向其添加证书>的服务器的名称。

  8. 在 “选择服务” 页上，选择要分配给此证书的服务。 至少应选择 SMTP 和 IIS。 选择“下一步”。

  9. 在 “分配服务 ”页上，选择“ 分配”。

    如果收到警告 “覆盖现有默认 SMTP 证书？”，请选择 “是>完成”。