Exchange Server 2013: Tạo CSR (Yêu cầu xác thực chứng nhận)
Trước khi có thể yêu cầu chứng nhận thông qua ứng dụng trực tuyến của chúng tôi, bạn cần sử dụng Trung tâm quản trị Exchange để tạo Yêu cầu xác thực chứng nhận (CSR) cho website của mình.
Nếu bạn cần bảo vệ nhiều hơn một tên miền, chúng tôi khuyên bạn nên sử dụng Chứng nhận liên lạc hợp nhất nhiều miền (UCC) với Máy chủ Microsoft® Exchange của bạn. Để biết thêm thông tin, hãy xemChứng nhận SSL đa miền (UCC) là gì?
Để tạo một yêu cầu ký chứng nhận - Exchange Server 2013
- Đăng nhập vào Trung tâm quản trị Exchange.
- Từ menu bên trái, chọn Máy chủ, rồi nhấp vào Chứng nhận.
- Nhấp vào + để bắt đầu trình hướng dẫn Chứng nhận Exchange.
- Chọn Tạo yêu cầu chứng nhận từ cơ quan cấp chứng nhận , rồi bấm vào Tiếp theo .
- Nhập một tên thân thiện để xác định chứng nhận này, rồi bấm vào Tiếp theo .
- Nếu CSR của bạn là cho một chứng nhận ký tự đại diện , hãy chọn Yêu cầu chứng nhận ký tự đại diện , nhập tên miền gốc, rồi nhấp vào Tiếp theo . Nếu không, nhấp vào Tiếp theo mà không cần chọn hoặc nhập bất cứ điều gì.
- Đối với Lưu trữ yêu cầu chứng nhận trên máy chủ này , bấm vào Duyệt , chọn một máy chủ để lưu trữ yêu cầu chứng nhận đang chờ xử lý, bấm vào OK , rồi bấm vào Tiếp theo .
- Chọn một loại Access (chẳng hạn như Outlook Web App hoặc OWA), nhấp vào Chỉnh sửa (biểu tượng bút chì), nhập tên miền mà máy khách sẽ sử dụng để kết nối với nó, rồi nhấp vào OK . Nếu cần, lặp lại quy trình để bảo mật các dịch vụ bổ sung, rồi bấm vào Tiếp theo .
Lưu ý: Để chọn dịch vụ, bạn phải biết chính xác cách cấu hình máy chủ của mình. Nếu bạn muốn nhiều dịch vụ sử dụng cùng một tên miền (ví dụ: nếu OWA, OAB và EWS đều sử dụng mail.exchange2013.com ), bạn chỉ phải nhập tên miền cho một trong các dịch vụ. Nhấp vào Xóa (biểu tượng thùng rác) để xóa bất kỳ tên miền nào không có chứng nhận SSL.
- Chọn và / hoặc thêm các tên miền (còn được gọi là Tên thay thế theo chủ đề hoặc SAN) mà bạn sẽ sử dụng để tham chiếu hoặc kết nối với máy chủ Exchange, rồi nhấp vào Tiếp theo .
- Thêm thông tin về tổ chức của bạn, rồi bấm vào Tiếp theo :
- Tên tổ chức - Nhập tên pháp lý đầy đủ của công ty hoặc tổ chức của bạn.
- Tên phòng ban - Nhập tổ chức trong công ty (chẳng hạn như Phòng CNTT ) chịu trách nhiệm về chứng nhận.
- Tên quốc gia / khu vực - Chọn quốc gia nơi tổ chức được đăng ký hợp pháp.
- Thành phố / Địa phương - Nhập tên đầy đủ của thành phố nơi tổ chức của bạn được đăng ký.
- Bang / Tỉnh - Nhập tên đầy đủ của bang hoặc tỉnh nơi tổ chức của bạn được đăng ký. Nếu bạn không có bang hoặc tỉnh, hãy nhập thông tin thành phố của bạn.
- Nhập một đường dẫn hợp lệ (chẳng hạn như \\ myserver \ admin \ csr.req ) để lưu CSR trên máy tính của bạn, sau đó Hoàn tất . Yêu cầu chứng nhận đang chờ xử lý của bạn hiển thị trong Trung tâm quản trị Exchange.
Tiếp theo là gì?
Bây giờ bạn đã tạo CSR, bạn phải nhập nó vào tài khoản của bạn với chúng tôi để yêu cầu chứng nhận SSL. Sau đó, hoàn tất quá trình bằng cách tải xuống và cài đặt chứng nhận.
- Xác định vị trí, sao chép và dán CSR vào đơn đăng ký trực tuyến của chúng tôi để yêu cầu chứng nhận SSL .
Lưu ý: Để nhận bản sao, bấm chuột phải vào tập tin .req, chọn Mở bằng , rồi chọn trình soạn thảo văn bản như Notepad.
Dán tất cả văn bản, bao gồm ---- BẮT ĐẦU YÊU CẦU CHỨNG NHẬN MỚI ---- và ---- KẾT THÚC YÊU CẦU CHỨNG NHẬN ---- , vào đơn đăng ký trực tuyến của chúng tôi. - Sau khi chúng tôi phê duyệt đơn đăng ký của bạn, hãy tải xuống chứng nhận chính và chứng nhận trung gian.
- Cài đặt chứng nhận bằng cách hoàn tất yêu cầu đang chờ xử lý, nhập tập tin chứng nhận và chọn dịch vụ áp dụng chứng nhận.
Lưu ý: Chúng tôi sẽ cung cấp miễn phí thông tin về cách sử dụng một số sản phẩm của bên thứ ba, nhưng chúng tôi không xác nhận hoặc trực tiếp hỗ trợ các sản phẩm của bên thứ ba, cũng như không chịu trách nhiệm về chức năng hoặc độ tin cậy của các sản phẩm đó.
