exchange日常管理之七：申请多域名证书

exchange 2010中申请证书变得简单高效。可以通过图形界面和命令行两种方式为exchange 2010申请多域名证书。

而exchange 2007 SP2基于windows 2003的方式下申请多域名证书，建议采用EMS的方式来进行。

大致的步骤如下：

这里假如为contoso.com的exchange 2007 SP2客户端访问服务器申请证书，这里假如内外网使用不同的域名，内网为contoso.com，外网为ever.com，有两台客户端访问服务器cas1和cas1ch

1、首先在PS下生成申请证书所需要的请求文件，将证书请求文件保存到C盘下

[PS] C:\new-exchangecertificate -privatekeyexportable $true -generaterequest -s

ubjectname "dc=com,dc=contoso,o=computer,cn=cas1.contoso.com" -domai

nname cas1.contoso.com,cas1ch.contoso.com,mail.contoso.com,mai

l.ever.com,autodiscover.contoso.com,autodiscover.ever.com,cas1,cas1ch

-path c:\cert_ex.txt

Thumbprint Services Subject

---------- -------- -------

DFC1C4A15BB05A29D97D3BA10AB7AC515AD9ACE8 ..... CN=cas1.contoso.c...

2、使用IE访问证书颁发机构，申请base64编码证书

















提交完成后，将cer证书下载到本地

3、导入证书并同时分配要使用该证书的服务

证书申请完成后，需要使用PS命令将证书导入，这里假如申请的证书为exchange.cer，用下面的命令将证书导入

[PS] C:\import-exchangecertificate -path c:\exchange.cer -friendlyname "mail.contoso.com" | enable-exchangecertificate -services "IIS,POP,IMAP,SMTP"

4、导入成功后，可以使用下面命令查看证书的状态

[PS] C:\Get-ExchangeCertificate | fl

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System

.Security.AccessControl.CryptoKeyAccessRule, System.Securi

ty.AccessControl.CryptoKeyAccessRule}

CertificateDomains : {cas1.contoso.com, cas1ch.contoso.com, mail.co

ntoso.com, mail.ever.com,autodiscover.contoso

.com, autodiscover.ever.com, cas1, cas1ch}

HasPrivateKey : True

IsSelfSigned : False

Issuer : CN=enca, DC=contoso, DC=com

NotAfter : 2013-7-21 17:27:52

NotBefore : 2011-7-22 17:27:52

PublicKeySize : 2048

RootCAType : Enterprise

SerialNumber : 306098AA000000000089

Services : IMAP, POP, IIS, SMTP

Status : Valid

Subject : CN=cas1.contoso.com, O=computer, DC=contoso, D

C=com

Thumbprint : A0C64F63A60AC005240F4658F3C45F91B73716B2

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System

.Security.AccessControl.CryptoKeyAccessRule, System.Securi

ty.AccessControl.CryptoKeyAccessRule}

CertificateDomains : {cas1.contoso.com, mail.contoso.com, mail, cas1

, autodiscover.contoso.com}

HasPrivateKey : True

IsSelfSigned : False

Issuer : CN=enca, DC=contoso, DC=com

NotAfter : 2012-3-3 23:46:16

NotBefore : 2010-3-4 23:46:16

PublicKeySize : 2048

RootCAType : Enterprise

SerialNumber : 79277C3B00000000002A

Services : IMAP, POP, SMTP

Status : Valid

Subject : CN=cas1.contoso.com

Thumbprint : F3061814DE67A725659464E5B5254ACD68067A28