共用方式為


建立數位憑證要求

適用於:Exchange Server 2013

在 Exchange Server 2013 中,您可以使用 EAC 或 Shell 來管理憑證。 EAC 包含新的憑證管理使用者介面。 透過這個新的UI,您可以建立新的憑證、編輯現有的憑證,或移除憑證。

開始之前有哪些須知?

  • 預估完成時間:10 分鐘加上證書頒發機構單位回應的時間。

  • 您必須已獲指派權限,才能執行此程序或這些程序。 若要查看您需要的許可權,請參閱 用戶端和行動裝置 許可權主題中的專案。

  • 如需適用於此主題中程序的快速鍵相關資訊,請參閱 Exchange 系統管理中心的鍵盤快速鍵

提示

有問題嗎? 在 Exchange 論壇中尋求協助。 瀏覽 Exchange Server 的論壇。

使用 EAC 建立新的憑證要求

  1. 在 EAC 中,流覽至 [伺服器憑證>]

  2. 在 [選取伺服器] 清單中,選取您要建立憑證的伺服器,然後按兩下 [新增圖示]。

  3. [新增 Exchange 憑證] 精靈中,選擇 [建立向憑證授權單位索取憑證的要求][建立自我簽署憑證],然後選取 [下一步]

  4. 針對憑證輸入易記的名稱,然後選取 [下一步]

  5. 如果您未選擇自我簽署憑證,而且想要通配符憑證,請選取標示為 [要求通配符憑證] 的方塊,輸入根域,例如 *.contoso.com,然後選取 [ 下一步]。 如果您選擇自我簽署憑證,請略過此步驟。

  6. 選取要套用此憑證的伺服器,然後選取 [下一步]

  7. 指定要包含在憑證中的網域,然後選取 [下一步]

  8. 確認包含的網域正確無誤。 如果您選擇自我簽署憑證,請選取 [ 完成]。 否則,請選取 [下一步]

  9. 輸入組織名稱、部門名稱、程式或位置、縣或市以及國家或地區,然後選取 [下一步]

  10. 輸入憑證要求的儲存位置,然後選取 [完成]

若您未選取自我簽署憑證,則必須傳送憑證要求檔案至憑證授權單位進行處理。

使用命令介面建立新的憑證要求

執行下列命令。

  $reqfile = New-ExchangeCertificate -GenerateRequest -SubjectName "C=US,o=Contoso,cn=contosotocert" -DomainName "contoso.com" -PrivateKeyExportable $true
$reqfile | out-file c:\certreq.txt

如何知道這是否正常運作?

如果您建立了自我簽署憑證,新建立的憑證將會出現在憑證管理UI中。 如果您從證書頒發機構單位建立憑證要求,憑證要求檔案將會位於您指定的位置。 將此檔案傳送給證書頒發機構單位。