Cài đặt thủ công chứng nhận SSL trên Exchange Server 2013

Sau khi yêu cầu chứng nhận được phê duyệt, bạn có thể tải chứng nhận về từ trình quản lý SSL và cài đặt vào Microsoft Exchange Server 2013.

Sao chép các tập tin chứng nhận vào máy chủ

1. Mở thư mục chia sẻ mạng của máy chủ Exchange bạn lưu trữ chứng nhận và tập tin chính, sau đó tải chứng nhận trung gian (gd_iis_intermediates.p7b hoặc tương tự) và chứng nhận chính (tập tin .crt với tên ngẫu nhiên) lên thư mục đó.

Thêm chứng nhận dưới dạng đính kèm vào Bảng điều khiển Quản lý Microsoft (MMC)

2. Nhấp vào Menu Bắt đầu, sau đó nhấp vào Chạy.
3. Khi được nhắc, nhập mmc rồi nhấp vào OK.
4. Nhấp vào Tập tin, sau đó nhấp vào Thêm/xóa Đính kèm.
5. Trên cửa sổ mới, nhấp vào nút Thêm.
6. Trên cửa sổ mới, chọn Chứng nhận rồi nhấp vào Thêm.
7. Chọn Tài khoản máy tính đối với đính kèm rồi nhấp vào Tiếp theo.
8. Nhấp vào Máy tính cục bộ, rồi nhấp vào Hoàn tất.
9. Nhấp vào Đóng trên cửa sổ Thêm Đính kèm độc lập.
10. Nhấp vào OK trên cửa sổ Thêm/xóa Đính kèm.

Nhập Chứng nhận của cơ quan cấp chứng nhận trung gian

11. Trong bảng điều khiển MMC, nhấp vào ▸ để mở rộng mục Chứng nhận (Máy tính cục bộ).
12. Nhấp chuột phải vào thư mục Đơn vị chứng nhận trung gian, di chuột qua Tất cả tác vụ rồi nhấp vào Nhập.
13. Trên cửa sổ mới, nhấp vào Tiếp theo.
14. Nhấp vào Duyệt, tìm tập tin chứng nhận trung gian bạn đã tải lên rồi nhấp vào Mở.
15. Nhấp vào Tiếp theo, xác minh thông tin chứng nhận đúng rồi nhấp vào Hoàn tất.
16. Đóng thông báo quá trình nhập đã thành công.

Cài đặt SSL bằng Trung tâm quản trị Exchange

17. Truy cập vào Trung tâm quản trị Exchange bằng cách mở https://localhost/ecp trong trình duyệt web
18. Đăng nhập vào tài khoản của bạn, nhập tên người dùng và mật khẩu theo định dạng Domain\user.
19. Ở thanh bên trái, chọn Máy chủ.
20. Ở cuối menu trên cùng trong phần chính, chọn Chứng nhận.
21. Chọn chứng nhận mang trạng thái Yêu cầu đang chờ xử lý trong bảng điều khiển chính. Bạn có thể xác định chứng nhận bằng tên quen gọi đã chọn khi tạo CSR.
22. Ở cột bên phải, tìm phần Trạng thái rồi nhấp vào Hoàn tất.
23. Trên cửa sổ mới, nhập đường dẫn của thư mục chia sẻ mạng và tên tập tin .crt của bạn vào trường Nhập từ tập tin rồi nhấp vào ok.

Kích hoạt chứng nhận SSL

24. Trong bảng điều khiển chính của trang Chứng nhận, chọn chứng nhận mang trạng thái Có hiệu lực.
25. Ở phía trên danh sách chứng nhận, nhấp vào biểu tượng bút chì để chỉnh sửa chứng nhận.
26. Trên cửa sổ mới, tìm phần exchangecert ở bên trái rồi nhấp vào Dịch vụ.
27. Chọn dịch vụ bạn muốn cho phép chứng nhận (ví dụ: SMTP, IMAP, POP và IIS).
28. Nhấp vào lưu.

Bước tiếp theo

• Sử dụng Trình kiểm tra chứng nhận để xác nhận SSL đã được cài đặt.

Thông tin thêm

• Gia hạn chứng nhận SSL.

Lưu ý: Theo đúng trách nhiệm, chúng tôi sẽ cung cấp thông tin về cách sử dụng một số sản phẩm của bên thứ ba, nhưng chúng tôi không xác nhận hoặc trực tiếp hỗ trợ các sản phẩm của bên thứ ba, cũng như không chịu trách nhiệm về chức năng hoặc độ tin cậy của các sản phẩm đó. Logo và nhãn của bên thứ ba là nhãn hiệu đã đăng ký của các chủ sở hữu tương ứng. Mọi quyền được bảo lưu.