安裝完成后，找一臺(tái)客戶端機(jī)訪問EC2007的Web界面時(shí)會(huì)遇到證書錯(cuò)誤的情況，如下圖： 解決方法： 在AD上打開EC命令行管理程序： 依次輸入下面的命令： [PS] C:\>New-ExchangeCertificate -generaterequest -domainname admachine.server1.com,admachine,autodiscover.server1.com,autodiscover -PrivatekeyExportable:$True -force -path c:\certrequest.txt -domainname 指的是完整域名。我的AD的完整計(jì)算機(jī)名稱為admachine.server1.com，后面的autodiscover.server1.com中的autodiscover是固定的書寫方式。 證書密鑰已經(jīng)生成在c:\certrequest.txt文件中，接下來要申請(qǐng)證書（申請(qǐng)前要保證證書服務(wù)已經(jīng)安裝） 訪問https://admachine.server1.com/certsrv? 選擇申請(qǐng)一個(gè)證書-高級(jí)證書申請(qǐng)-使用BASE64.......-復(fù)制c:\certrequest.txt中的文本粘貼到輸入框中，點(diǎn)擊提交-選擇下載證書（der編碼），我下載到了c盤的根目錄。 回到命令行管理程序 輸入：[PS] C:\>Import-ExchangeCertificate -path c:\certnew.cer????此命令為?導(dǎo)入證書 [PS] C:\>get-exchangecertificate???? 使用此命令獲取證書的唯一標(biāo)識(shí)符 啟用證書： [PS] C:\>enable-ExchangeCertificate -thumbprint EE369AEFE630AA77306E2DB337878628
73E31B56 -services "IIS" 之前是試過第一個(gè)標(biāo)識(shí)符的，沒有成功，后來換成第二個(gè)成功了？ 成功后會(huì)返回命令行 本地測(cè)試下，打開https://admachine.server1.com/owa/不會(huì)提示該證書有問題。但是如果使用IP地址https://10.99.99.77/owa/仍然會(huì)有提示。猜測(cè)啟用證書時(shí)是為域名啟用。 發(fā)現(xiàn)如果客戶端不加入域的話仍然會(huì)提示證書有問題，加入域后不會(huì)有該提示。

轉(zhuǎn)載于:https://blog.51cto.com/dadekey/338407

總結(jié)

以上是生活随笔為你收集整理的Exchange2007 申请安装证书的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。