如何在 Microsoft Exchange Server 2007 中安装 SSL 证书

当您的 SSL 申请通过审核并且证书获得颁发后，请下载并安装所有提供的文件。您必须在 Microsoft® Exchange Server 2007 上安装所有文件才能完成安装。

在开始之前，请确保以管理员身份登录您的服务器。

要安全地运行多个服务器（如 SMTP、POP、IMAP、UM 和 IIS），您必须使用多域名 (UCC) 证书。

安装证书需要完成两个流程：

1. 在您的服务器上安装我们的中级证书
2. 在您的服务器上安装您的签名 SSL 证书

安装我们中级证书的步骤

1. 从“Start”（开始）菜单中单击“Run...”（运行...）。
2. 键入“mmc”，然后单击“OK”（确定）。此时会打开 Microsoft 管理控制台（控制台）。
3. 从“File”（文件）菜单中单击“Add/Remove Snap-in”（添加/删除管理单元）。
4. 选择“Certificates”（证书），然后单击“Add”（添加）。
5. 选择“Computer Account”（计算机账户），然后单击“Next”（下一步）。
6. 选择“Local Computer”（本地计算机），然后单击“Finish”（完成）。
7. 单击“OK”（确定）关闭“Add or Remove Snap-ins”（添加/删除管理单元）。
8. 在“Console”（控制台）窗口中，展开“Certificates”（证书）文件夹。
9. 右键单击“Intermediate Certification Authorities”（中级证书颁发机构）文件夹，将鼠标悬停在“All Tasks”（所有任务）上，然后单击“Import”（导入）。
10. 在“Certificate Import Wizard”（证书导入向导）中，单击“Next”（下一步）。
11. 单击“Browse”（浏览）找到证书文件。
12. 在右下角将文件扩展名筛选器更改为“PKCS #7 Certificates (*.spc;*.p7b)”（PKCS #7 证书 (*.spc;*.p7b)）。
13. 选择您的证书文件，然后单击“Open”（打开）。
14. 单击“Next”（下一步）。
15. 选择“Place all certificates in the following store”（将所有的证书放入下列存储）。
16. 单击“Browse”（浏览），选择“Intermediate Certification Authorities”（中级证书颁发机构），然后单击“Next”（下一步）。
17. 单击“Finish”（完成）。

安装您的签名 SSL 证书的步骤

1. 从“Start”（开始）菜单中选择“Microsoft Exchange Server 2007”，然后单击“Exchange Management Shell”（Exchange 命令行管理程序）。
2. 在命令提示符下，键入以下命令以导入证书：
   Import-ExchangeCertificate -Path C:证书文件.crt

   将 证书文件.crt 替换为您证书的完整路径和文件名。

   如果此命令的输出没有复制证书指纹，那么您必须手动复制以便下一步使用。

3. 键入以下命令以启用证书：
   Enable-ExchangeCertificate -Thumbprint 请将拇指纹印粘贴在这里 -Services "SMTP, IMAP, IIS"

   将指纹粘贴到 请将拇指纹印粘贴在这里 处。 使用引号指定此证书要使用的服务。 有效的服务标识符为 SMTP、POP、IMAP、UM 和 IIS。 请勿启用不在使用中的服务。

4. 关闭“Exchange Management Shell”（Exchange 命令行管理程序）窗口。
5. 您的证书已安装完毕。如果有问题，请咨询4008-798-472