Exchange部署SSL证书 本章节介绍如何使用Exchange部署SSL证书。 前提条件 已在当前服务器中安装配置 Exchange 服务。 操作步骤 1. 在证书管理服务控制台的证书管理页选择您需要安装的证书,选择“证书下载”。 在弹出的 “证书下载” 窗口中,服务器类型选择 Apache,单击“下载”并解压缩包至本地。 2. 使用第1步下载的“xxxx.cncert”证书文件和“xxxx.cnkey”私钥文件(生成CSR请求与之同时生成的key)通过openssl工具或在线工具生成一份PFX文件,请妥善保存好生成的PFX文件密码。 3. 使用“Win + R”快捷键组合打开“运行”控制台,输入“mmc”打开“Microsoft 控制台”。 4. 单击右上角的“文件”选择“添加/删除管理单元”。 5. 在“可用管理单元”中选择“证书”,并单击“添加”。 6. 在弹出的对话框中选择“计算机账户”,单击“下一页”后再选择“本地计算机”,单击“完成”将证书模块添加至控制台根节点中。 7. 在“控制台根节点”中选择“证书 > 个人”,在“对象类型”页面单击右键,选择“所有任务 > 导入”。 8. 选择第2步中生成的PFX文件,单击“下一步”后选择“证书存储个人”完成证书导入。 9. 在命令提示符工具中,使用如下指令检查可用证书列表: GetExchangeCertifcate 10. 使用如下指令开启相关功能,即可使证书正常生效: EnableExchangeCertificate –Thumbprint 4A249CB4BA76EBA3E4F59CFD6E34685022158B99 –Services ‘IMAP,POP,IIS,SMTP’