![这是我应该为我的 SSL 证书请求的吗?](https://linux22.com/image/518372/%E8%BF%99%E6%98%AF%E6%88%91%E5%BA%94%E8%AF%A5%E4%B8%BA%E6%88%91%E7%9A%84%20SSL%20%E8%AF%81%E4%B9%A6%E8%AF%B7%E6%B1%82%E7%9A%84%E5%90%97%EF%BC%9F.png)
我需要 Exchange 2007 和 SharePoint 2010 的 SSL 证书,我可以对两者使用同一个证书吗?
我的内部域名是 xyz.int,外部域名是 xyz.co.uk。
我无法获得针对 xyz.int 的 SSL 证书,因为从外部来看,它仅供政府组织使用。
我也无法更改我的内部域名。
我正在获取最多可用于 10 个域的 GoDaddy 标准多域 (UCC) SSL 证书。
- xyz01-netbios 名称
- xyz - 不含 .int 的域名
- SharePoint服务器名称
- 分享点
- 自动发现.xyz.co.uk
- 电子邮件服务器名称
- 邮件.xyz.co.uk
你怎么认为?
我认为我必须设置 DNS,以便 mail.xyz.co.uk 可以内部解析。不过现在我只想知道两件事。
这些是我的 SSL 证书申请的正确项目吗?我可以将证书同时用于我的 Exchange 服务器和我的 SharePoint 服务器吗?
答案1
您无法在内部安装证书服务的原因是什么?这将允许您自己为 xyz.int 创建证书,如果您的内部机器都在域上,那么它们就已经信任该证书了。
然后您就可以为外部域获取适当的外部签名证书。
答案2
Microsoft 不建议在 UCC 证书上使用 NetBIOS 名称,但这不一定有害。我不能专门针对 Sharepoint 发言,但 Exchange 的最佳实践是:
- 如果位于 NLB 群集中,则所有 CAS 服务器的内部 FQDN
- 阵列或单个服务器的外部 FQDN
- CAS 阵列或单个服务器的内部 FQDN
- Autodiscover.domain.com
您可以考虑添加将来可能使用的其他 CAS 服务器的名称,或者如果您现在只使用单个服务器,则添加 NLB 阵列的名称,这样您就不需要从 CA 提供商处请求新的证书。
答案3
如果您计划使用 pop 或 imap,您可能需要考虑包括 smtp.、pop. 和/或 imap.,以允许它们具有单独的 DNS 名称并仍使用 SSL。