用PS續(xù)訂exchange 2007證書

用PS更新exchange 2007證書

??????? 第一步：
New-ExchangeCertificate -GenerateRequest? -Path c:\cert.txt -SubjectName "CN=mail..com.cn, OU=, O= Group, L=GuangZhou, S=GuangDong, C=CN" -DomainName mail..com.cn, mail07, mail07..com.cn, mail, owa..com.cn, autodiscover, autodiscover.****.com.cn -PrivateKeyExportable $true -FriendlyName mail

??????? 其中的 -GenerateRequest?? 這個(gè)參數(shù)是不生成自簽證書；

??????? -Path 為存儲(chǔ)申請(qǐng)證書內(nèi)容的路徑；

??????? -SubjectName 為證書主題，

??????? -PrivateKeyExportable 允許導(dǎo)出私鑰

??????? FriendlyName 為證書顯示名

??????? 第二步，打開IE，輸入http://證書服務(wù)器名/certsrv ，點(diǎn)擊“申請(qǐng)證書”，再點(diǎn)擊“使用 base64 編碼的 CMC 或 PKCS #10 文件提交 一個(gè)證書申請(qǐng)，或使用 base64 編碼的 PKCS #7 文件續(xù)訂證書申請(qǐng)?！保诒４娴纳暾?qǐng)中黏貼剛剛生成的 c:\cert.txt 中begin和end中間部分，證書模板為“web服務(wù)器”，點(diǎn)擊提交，然后選擇base編碼，把證書導(dǎo)出來(lái)

??????? 第三步，Import-ExchangeCertificate -path c:\mail.cer 把導(dǎo)出的證書復(fù)制到exchange 2007的C盤，然后導(dǎo)入

??????? 第四步，使用Get-ExchangeCertificate 然后查看證書對(duì)應(yīng)的thumbprint ，如果想看到更詳細(xì)的參數(shù)，可以使用Get-ExchangeCertificate |fl 可以看到證書的詳細(xì)參數(shù)

??????? 第五步，enable-ExchangeCertificate -thumbprint *** -services "IIS,IMAP,POP"?

???????