Прежде чем начать устанавливать сертификат SSL на веб-сервер Microsoft Exchange Server 2013, нужно выполнить следующие действия:
- Купите или продлите сертификат SSL
- Сгенерируйте CSR с алгоритмом SHA-2
- Сохраните на вашем сервере CSR и приватный ключ
- Обратитесь за выдачей сертификата SSL
- Предоставьте документы для получения сертификата SSL, которые требует центр сертификации (только при проверке организаций и расширенной проверке)
Шаг 1: скачайте файлы сертификата
После одобрения документов центром сертификации ваш сертификат будет выслан по электронной почте. Скачайте файлы сертификата и сохраните на сервере, где располагается CSR и приватный ключ.
Шаг 2: добавьте оснастку консоли управления Microsoft
- Откройте консоль управления Microsoft (MMC), набрав mmc в меню «Пуск»
- Сначала нажмите на Файл, затем Добавить или удалить оснастку.
- Выберите Сертификаты и нажмите кнопку Добавить.
- Выберите Моей учётной записи пользователя и нажмите Далее.
- Сначала выберите Локальный компьютер, затем нажмите на кнопку Готово.
- В корне консоли раскройте Сертификаты.
- Правой кнопкой мыши нажмите на Промежуточные центры сертификации, проведите указателем мыши над Все задачи и нажмите Импорт.
- Нажмите Далее, затем нажмите Обзор.
- Найдите местоположение вашего файла промежуточного сертификата и нажмите на кнопку Далее.
- Дальше выберите Поместить все сертификаты в следующее хранилище, нажмите Обзор, выберите Промежуточные центры сертификации и нажмите Далее.
- Проверьте информацию промежуточного сертификата и нажмите Далее.
- Появится сообщение, что импорт прошёл успешно.
- Нажмите OK и выйдите из формы MMC.
Промежуточный сертификат установлен.
Шаг 3: установка сертификата SSL
- Откройте центр администрирования Exchange Server.
- Введите логин и пароль, войдите.
- Сначала нажмите на Серверы в левой панели, затем на Сертификаты наверху правой панели.
- Из списка сертификатов SSL выберите нужный вам сертификат.
- В текстовом поле укажите путь к сертификату SSL вроде \\Server2013\Certificates\my_certificate.crt.
Сертификат SSL теперь установлен на Exchange Server.
Шаг 4: активация сертификата SSL
- Вернитесь к списку сертификатов, нажмите Серверы > Сертификаты.
- Выделите нужный вам сертификат.
- Нажмите на кнопку Редактировать, затем на Сервисы.
- Из списка сервисов выберите сервис, для которого вы будете использовать сертификат SSL.
- Нажмите Сохранить.
Теперь сертификат SSL готов к применению.