ติดตั้งเครื่องหมายรับรอง SSL บน Exchange Server 2013 ของฉันด้วยตัวเอง
หลังจากอนุมัติ คำขอเครื่องหมายรับรอง แล้ว คุณสามารถดาวน์โหลดเครื่องหมายรับรองของคุณจากตัวจัดการ SSL และติดตั้งบน Microsoft Exchange Server 2013 ของคุณ
คัดลอกไฟล์เครื่องหมายรับรองของคุณไปยังเซิร์ฟเวอร์
- เปิดโฟลเดอร์ที่ใช้ร่วมกันในเครือข่ายของ Exchange Server ที่จัดเก็บ Certificate และไฟล์คีย์ของคุณ จากนั้นอัพโหลด Certificate ระดับกลาง (
gd_iis_intermediates.p7b
หรือที่คล้ายกัน) และ Certificate หลัก (ไฟล์.crt
ที่มีชื่อแบบสุ่ม) ลงในโฟลเดอร์ดังกล่าว
เพิ่ม Certificate Snap-in ให้กับ Microsoft Management Console (MMC)
- คลิกที่ เมนูเริ่มต้น แล้วคลิก เรียกใช้
- เมื่อระบบพร้อม ให้พิมพ์ mmc แล้วคลิก ตกลง
- คลิก ไฟล์ แล้วคลิก เพิ่ม/ลบ Snap-in
- ในหน้าต่างใหม่ ให้คลิกปุ่ม เพิ่ม
- ในหน้าต่างใหม่ ให้เลือก เครื่องหมายรับรอง แล้วคลิก เพิ่ม
- เลือก บัญชีคอมพิวเตอร์ สำหรับ Snap-in แล้วคลิก ถัดไป
- คลิก เครื่องคอมพิวเตอร์นี้ แล้วคลิก เสร็จสิ้น
- คลิก ปิด ในหน้าต่าง เพิ่ม Snap-in แบบสแตนด์อโลน
- คลิก ตกลง ในหน้าต่าง เพิ่ม/ลบ Snap-in
นำเข้าใบรับรองผู้ออกใบรับรองระดับกลาง
- ในคอนโซล MCC ให้คลิกที่ ▸ เพื่อขยาย เครื่องหมายรับรอง (เครื่องคอมพิวเตอร์นี้)
- คลิกขวาที่โฟลเดอร์ หน่วยงานที่ออกเครื่องหมายรับรองระดับกลาง แล้ววางเมาส์เหนือ งานทั้งหมด และคลิก นำเข้า
- ในหน้าต่างใหม่ ให้คลิก ถัดไป
- คลิก เรียกดู แล้วค้นหาไฟล์เครื่องหมายรับรองระดับกลางที่อัพโหลดก่อนหน้านี้จากนั้นจึงคลิก เปิด
- คลิก ถัดไป แล้วให้ตรวจสอบว่าข้อมูลเครื่องหมายรับรองถูกต้องและจึงคลิก เสร็จสิ้น
- ปิดการแจ้งเตือน การนำเข้าเสร็จสมบูรณ์
ติดตั้ง SSL ของคุณด้วย Exchange Admin Center
- เข้าถึง Exchange Admin Center โดยเปิดเว็บเบราว์เซอร์และไปที่ https://localhost/ecp
- เข้าสู่บัญชีของคุณด้วยรูปแบบ Domain\user สำหรับชื่อผู้ใช้และรหัสผ่านที่เกี่ยวข้อง
- บนแถบข้างทางซ้าย ให้เลือก Servers (เซิร์ฟเวอร์)
- บนท้ายเมนูด้านบนในส่วนหลัก ให้เลือก Certificates
- เลือกเครื่องหมายรับรองของคุณพร้อมสถานะ Pending request (คำขอที่รอดำเนินการ) ในแผงหลัก สามารถตั้งเป็นชื่อที่เรียกง่ายซึ่งคุณเลือกได้เมื่อสร้าง CSR
- บนคอลัมน์ทางด้านขวา ให้ค้นหาส่วน Status (สถานะ) และคลิก Complete (เสร็จสมบูรณ์)
- บนหน้าต่างใหม่ ให้พิมพ์เส้นทางของโฟลเดอร์ที่ใช้ร่วมกันบนเครือข่ายและชื่อไฟล์
.crt
ของคุณในช่อง File to import from (ไฟล์ที่จะนำเข้าจาก) และคลิก ok (ตกลง)
เปิดใช้งานเครื่องหมายรับรอง SSL ของคุณ
- ในแผงหลักของหน้า เครื่องหมายรับรอง ให้เลือกเครื่องหมายรับรองที่มีสถานะ Valid (ถูกต้อง)
- เหนือรายการเครื่องหมายรับรอง ให้คลิกไอคอนดินสอเพื่อแก้ไขเครื่องหมายรับรองของคุณ
- บนหน้าต่างใหม่ ให้ค้นหาส่วน exchangecert ทางซ้ายและคลิก Services (บริการ)
- เลือกบริการที่คุณต้องการเปิดใช้งานเครื่องหมายรับรอง (ตัวอย่างเช่น: SMTP, IMAP, POP และ IIS)
- คลิก save (บันทึก)
ขั้นตอนต่อไป
- ใช้ตัวตรวจสอบเครื่องหมายรับรอง ของเราเพื่อยืนยันว่าได้ติดตั้ง SSL
ข้อมูลเพิ่มเติม
หมายเหตุ: เพื่ออำนวยความสะดวกให้แก่คุณ เราจัดทำข้อมูลเกี่ยวกับวิธีใช้ผลิตภัณฑ์บางรายการของบริษัทภายนอก แต่เราจะไม่รับรองหรือสนับสนุนผลิตภัณฑ์ของบริษัทภายนอกโดยตรง และเราจะไม่รับผิดชอบต่อการทำงานหรือความเสถียรของผลิตภัณฑ์ดังกล่าว โลโก้และสัญลักษณ์ของบุคคลที่สาม เป็นเครื่องหมายการค้าจดทะเบียนของเจ้าของรายนั้นๆ สงวนลิขสิทธิ์