Создание запроса на получение цифрового сертификата

Область применения: Exchange Server 2013 г.

В Exchange Server 2013 можно управлять сертификатами с помощью Центра администрирования Exchange или командной консоли. Центр администрирования Exchange включает новый пользовательский интерфейс управления сертификатами. С его помощью вы можете создать новый сертификат, а также изменить или удалить существующий.

Что нужно знать перед началом работы

• Предполагаемое время выполнения: 10 минут, а также время на ответ центра сертификации.

• Для выполнения этой процедуры (процедур) необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в записи "Безопасность сервера клиентского доступа" в разделе Разрешения клиентов и мобильных устройств .

• Сочетания клавиш для процедур, описанных в этой статье, приведены в статье Сочетания клавиш в Центре администрирования Exchange.

Совет

Возникли проблемы? Обратитесь за помощью к участникам форумов Exchange. Посетите форумы по адресу Exchange Server.

Использование Центра администрирования Exchange для создания нового запроса на сертификат

1. В EAC перейдите к разделу Сертификаты серверов>.

2. В списке Выбор сервера выберите сервер, для которого требуется создать сертификат, и нажмите кнопку Добавить.

3. В мастере Создание сертификата Exchange выберите пункт Создать запрос на сертификат из центра сертификации или Создать самозаверяющий сертификат, а затем нажмите кнопку Далее.

4. Введите понятное имя для сертификата и нажмите кнопку Далее.

5. Если вы не выбрали самозаверяющий сертификат и вам нужен сертификат с подстановочными знаками, установите флажок Запрос сертификата с подстановочным знаком, введите корневой домен, например *.contoso.com, а затем нажмите кнопку Далее. Если вы выбрали самозаверяющий сертификат, пропустите этот этап.

6. Выберите серверы, к которым необходимо применить этот сертификат, и нажмите кнопку Далее.

7. Укажите домены, которые необходимо включить в ваш сертификат, и нажмите кнопку Далее.

8. Убедитесь, что включены правильные домены. Если вы выбрали самозаверяющий сертификат, нажмите кнопку Готово. В противном случае нажмите кнопку Далее.

9. Введите название своей организации и отдела, город или местность, область или край, а также страну либо регион, а затем нажмите кнопку Далее.

10. Введите расположение для сохранения запроса на сертификат и нажмите кнопку Готово.

Если вы выбрали не самозаверяющий сертификат, вам понадобится отправить файл запроса на сертификат на обработку в центр сертификации.

Использование командной консоли для создания нового запроса на сертификат

Выполните следующие команды:

  $reqfile = New-ExchangeCertificate -GenerateRequest -SubjectName "C=US,o=Contoso,cn=contosotocert" -DomainName "contoso.com" -PrivateKeyExportable $true

$reqfile | out-file c:\certreq.txt

Как проверить, все ли получилось?

Если вы создали самозаверяющий сертификат, он появится в пользовательском интерфейсе управления сертификатами. Если вы создали запрос на сертификат от центра сертификации, файл запроса на сертификат будет находиться в указанном расположении. Отправьте этот файл в центр сертификации.