现在我们可以进入发布OWA流程了。首先需要为Exchange Server生成一张新的受信任证书,与Exchange 2007不同的是,Exchange 2010的证书申请文件是在EMC中完成的,而不是在IIS中生成。

打开EMC,导航到“服务器配置”节点,在中间结果集中可以看到Exchange Server自身带有的一张证书,该证书是Exchange Server自己给自己颁发的不受信任的证书,我们需要向企业内部的证书颁发机构为其重新申请一张证书。这里需要提醒大家注意的是,不要删除原有的证书。下面我们就用EMC来完成证书申请文件的创建。如图1


易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之生成Exchange证书申请文件...

1 新建Exchange证书

在图2所示的位置单击“新建Exchange证书”打开新建证书向导,按照向导提示的步骤做即可,特别需要提醒大家的是在如图2所示的界面中不要勾选“启用通配符”,直接单击“下一步”,手动来指定每个服务的参数。


易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之生成Exchange证书申请文件...

跳过本页

在这步中我们将为证书绑定域名,本例是有关OWA发布的,所以可以只关注有关OWA的部分,其他如“统一消息”、“Outlook Anywhere”等可根据企业的实际情况酌情配置,如图3所示。需要注意的是,此处的域名一定是在域名机构注册的、可以被互联网用户访问的合法域名。依据实际情况配置完成后,单击“下一步”。


易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之生成Exchange证书申请文件...

绑定域名

这一步也是非常关键的,要在域名列表中选取公网域名并单击“设置为公用名称”按钮,然后才能单击“下一步”,如图4所示。


易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之生成Exchange证书申请文件...

设置公用名称

接下来的步骤是填写关于证书中包含的组织信息,各位可以根据自己企业的要求如实填写,然后按照向导步骤完成证书申请文件的创建,如图5所示。


易宝典文章——用ISA 2006标准版发布Exchange 2010的OWA系列之生成Exchange证书申请文件...

完成申请文件

证书申请文件生成后,需要用这个证书申请文件到企业CA处申请证书。请看“用ISA 2006标准版发布Exchange 2010OWA系列之申请Exchange证书”。