EMC默认会有个Microsoft Exchange证书,为了更好的适应企业应用需求,我们根据实际情况进行证书的申请及安装

1、新建新的证书请求

Exchange2010部署---CAS证书申请及安装

2、输入友好名称

Exchange2010部署---CAS证书申请及安装

3、根据需求,建议不适用通配符证书,直接下一步

Exchange2010部署---CAS证书申请及安装

4、在Exchange Configuration页,依次展开并配置CAS各区域

Exchange2010部署---CAS证书申请及安装 

Exchange2010部署---CAS证书申请及安装

5、检查证书域是否有错误(我这里手动添加了minhb.com)

Exchange2010部署---CAS证书申请及安装

6、填写相关信息,主要是注意下证书文件生成的路径

Exchange2010部署---CAS证书申请及安装

7、完成证书文件请求

Exchange2010部署---CAS证书申请及安装

8、搭建证书服务器,我这里直接在dc02上搭建了

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装

9、向域内CA证书服务器(我这里dc02)申请证书

Exchange2010部署---CAS证书申请及安装

 

Exchange2010部署---CAS证书申请及安装 

Exchange2010部署---CAS证书申请及安装

10、用记事本打开之前生成的证书文件,并复制粘贴到文本框中,证书模板选“Web Server”

Exchange2010部署---CAS证书申请及安装

11、下载证书并保存在桌面

Exchange2010部署---CAS证书申请及安装

12、在EMC中,定位到新建证书,右击完成pending请求安装

Exchange2010部署---CAS证书申请及安装

13、选择刚刚下载的证书,完成安装

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装

不知道哪里出问题了,老提示证书是无效的,remove后重新新建也是一样

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装

无意中在证书属性里看到这个错误,然后在证书服务器里retarget Certifiction Authority后就正常了

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装

14、为证书分配任务

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装

Exchange2010部署---CAS证书申请及安装 

Exchange2010部署---CAS证书申请及安装 

Exchange2010部署---CAS证书申请及安装

CAS角色的准备及安装就到这,CAS的配置工作留到后面。