![Exchange 2010 证书错误](https://linux22.com/image/801280/Exchange%202010%20%E8%AF%81%E4%B9%A6%E9%94%99%E8%AF%AF.png)
我今天开始从 Exchange 2003 过渡到 Exchange 2010。目前,几乎所有用户仍在使用 2K3(除了 2K10 服务器上的几个测试帐户)。据我所知,一切都运行良好 - 邮件往来畅通。
我有一个 godaddy 通配符 SSL 证书。它正在 2K3 服务器上使用。当我打开 OWA(2k10 服务器)时,出现证书错误。
The security certificate presented by this website was not issues by a trusted
certificate authority
在2K10服务器上也有一个我认为相关的错误:
EventID 12014: Microsoft Exchange could not find a certificate that contains the
domain name mail.xxx.com in the personal store of the local computer...
我以为我可以从 2K3 导出然后导入到 2K10(按照 godaddy 建议的那样)但这对我来说不起作用。
在 2K10 服务器上的服务器配置下,存在两个证书:均为自签名证书和“对 Exchange 服务器有效”证书。CN 被列为服务器名称,但我认为应该是“邮件”?
我不知道从哪里开始。早些时候我们无法发送电子邮件时我有点慌张,弄乱了这一切(我弄乱了发送连接器)。也许我需要重新开始(证书部分)?
答案1
您很可能收到此错误,因为 Exchange 2010 自动生成自签名并分配给服务。您需要将服务更改为您导入的通配符。
首先,从 Exchange Shell 运行 Get-ExchangeCertificate |fl,您将看到自签名证书和您导入的证书。记下导入通配符上的指纹,并将其应用于我下面链接的文章中的 Set-ExchangeCertificate。 这链接将向您展示如何为您想要使用的证书分配服务,它适用于 2013 年,但仍然有效。
您需要一个适用于 Exchange 2010 的 SAN 证书。(好吧,不是需要,但强烈推荐。)在 Exchange 2003 中,在 IIS 中附加证书很容易,但与 2007 及更高版本略有不同。