第1页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共53页Exchange日常管理九之：创建证书服务器在前面的博文中我们和大家介绍了如何实现Exchange服务器如何实现高可用的部署，其中包括如何创建CAS阵列以及如何创建DAG组，那么今天的博文中我们就来和大家介绍一下Exchange服务器中的CA证书服务器。安装ActiveDirectory证书服务首先介绍证书是因为Exchange很多服务都需要证书的支持，证书申请的颁发机构可以使用自己创建的，也可以到商业CA购买。我推荐自己创建CA，毕竟到商业CA购买一个证书需要几千甚至上万的人民币，而且申请起来远远没有私有CA这么灵活。打开服务器管理器：点击角色----添加角色：第2页共53页第1页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共53页系统弹出添加角色向导，我们直接下一步：第3页共53页第2页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第3页共53页这里我们勾选ActiveDirectory证书服务，点击下一步：第4页共53页第3页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第4页共53页这里系统给我们弹出来证书服务器的简介，我们可以直接点击下一步：第5页共53页第4页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第5页共53页在选择角色服务界面我们勾选证书颁发机构和证书颁发机构Web注册，然后点击添加所需的角色服务:第6页共53页第5页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第6页共53页可以看到我们需要安装的服务已经成功勾选，我们直接点击下一步即可：第7页共53页第6页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第7页共53页这里我们选择企业，点击下一步：第8页共53页第7页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第8页共53页因为我是第一次安装，所以在此我选择根，然后点击下一步：第9页共53页第8页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第9页共53页保持默认，点击下一步：第10页共53页第9页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第10页共53页这里让我们选择加密算法，因为我是实验环境，所以这里我保持默认点击下一步：第11页共53页第10页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第11页共53页这里安装向导让我们配置CA名称，在此我保持默认，点击下一步：第12页共53页第11页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第12页共53页证书有效期，我们保持默认点击下一步:第13页共53页第12页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第13页共53页证书数据库位置，保持默认点击下一步:第14页共53页第13页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第14页共53页OK、可以看到安装证书服务时候可以会自动安装Web服务器，这里我们直接下一步即可:第15页共53页第14页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第15页共53页保持默认，点击下一步：第16页共53页第15页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第16页共53页确认信息无误，点击安装：第17页共53页第16页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第17页共53页安装成功，我们点击关闭。OK、到这里我们域控制器上的操作就已经完成了!申请证书在Exchange服务器上打开Exchange的管理控制台EMC:第18页共53页第17页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第18页共53页点击服务器端配置：我们可以看到Exchange证书这个选项卡，在选项卡空白处鼠标右键：第19页共53页第18页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第19页共53页点击新建Exchange证书:第20页共53页第19页共53页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第20页共5...
