服务器SSL证书安装教程(Exchange)

利用Exchange进行服务器SSL证书安装的教程步骤：（可联系安信SSL证书在线客服协助安装）

1、生成证书请求文件CSR。

在购买及安装SSL证书之前，首先要在服务器上制作一个CSR文件。该文件中的公钥会用来生成私钥。在IIS 8上，只需用鼠标轻轻点击就能生成出CSR。

打开Exchange管理控制台。点击”开始”——”程序”，选择Microsoft Exchange 2010，然后单击Exchange管理控制台。

-程序加载完毕后，单击窗口中央的”管理数据库”。

-选择”服务器配置”。”服务器配置”在左边的方框里。点击屏幕右侧操作列表中的”新Exchange证书”。

-输入一个比较容易记忆的证书名。这只是方便你记忆，不会影响证书本身。

-输入配置信息。Exchange会自动选择正确的服务器，如果没有自动选择的话，你也可以自己手动选择。确保你要保护的所有服务器都选中了。

-输入组织信息。包括两位数国家代码、州名或省份名、城镇名、企业全名、部门名称(如IT部或市场部)及通用名(也就是域名)。

-输入CSR的文件名及生成后存储的地址。记住这个地址，后面申请证书时会用到。

2、申请SSL证书。

到CA机构申请全球可行的SSL证书。在相关网站上申请时，需要提交CSR文件。这样你的服务器上就能生成证书了。有些网站会要求你拷贝CSR中的内容，也有网站会要求你直接上传CSR文件。

3、下载证书。

在你购买证书的网站上，你需要下载一份中级证书。接着，你就会通过邮件或在网站客户区收到一份初级证书。

将收到的证书复制到Exchange服务器上。

4、安装中级证书。

大多数情况下，你可以将证书信息复制到文本文件中，然后储存为”intermediate.cer”。单击”开始”——”运行”，输入”mmc”，打开微软管理控制台(MMC)。

-单击”文件”，选择”添加/删除管理单元”。

-单击”添加”，选择”证书”，然后再次单击”添加”。

-选择”计算机账户”，然后单击”下一步”。选择本地计算机为存储区。单击”完成”，然后是”确定”。这样就回到了MMC。

-在MMC上选择证书。单击”中级证书颁发机构”，然后选择”证书”。

-右击”证书”，选择”全部任务”，然后选择”输入”。利用向导载入你从证书申请网站上收到的中级证书。

5、打开Exchange管理控制台中的”服务器配置”。

步骤一中有详细的打开方法。在窗口中央单击你的证书，然后单击操作列表中的”完成挂起的请求”。

找到你的初级证书文件，然后点击”完成”。证书载入完成后，就可以点击”结束”了。

如果出现任何提示过程失败的错误，直接忽略，这是常见的漏洞。

6、启用证书。

证书安装好后，单击操作列表底部的”为服务器分配证书”。

在出现的列表中选择你的服务器，后然单击”下一步”。

选择你要保护的服务器，单击”下一步”——”分配”——”完成”。