Exchange2013 (一) 配置证书
Exchange Server 2013配置证书和2010的过程不太一样，下面把2013配置证书的过程写一下。此测试环境中一台DC，一台Exchange2013all in one服务器。DC充当证书服务器。
过程分为如下几步
- 部署证书服务器
- 创建证书申请文件
- 申请证书
- 分配服务
一、部署证书服务器
下面把证书服务器安装到DC中，部署中有些过程没有图例，多为设置保持默认
1.1添加“角色”，选择“ActiveDirectory证书服务”
1.2由于使用的是管理员登录，权限最大。生产环境中会单独创建用户并赋予权限，不要使用管理员直接操作。
1.3选择配置目标服务器上的ActiveDirectory证书服务器
1.4登录时使用的是管理员用户，下图保持默认选项即可，生产环境中不会使用域管理员登录
1.5如下图勾选，因为此证书服务器要为WEB服务器服务
1.6企业CA保持默认，企业CA加入域的计算机自动安装该证书
1.7根CA保持默认，简单启用证书功能的环境选此项即可
1.8创建新的私钥保持默认
1.9加密算法保持默认
1.10 CA名称随意填写
1.11有效期保持默认，微软的产品周期一般是5年
1.12配置成功
二、创建证书申请文件
2.1打开证书颁发机构
2.2 如下图所示设置
2.3在CAS服务器上设置一个Public文件夹设置好权限，用来存放下面操作时生成的文件
2.4打开Exchange服务器控制中心，如下图可看到
2.5新建Exchange证书如下图
2.6填写证书名称，无要求方便记忆就成
2.7不启用通配符证书，如下图
2.8如下图设置
2.9如下图填写公网的mail域名，默认是<未指定>
2.10如下图mail、AutoDiscover等域名已显示在列表中
2.11填写证书信息，无要求方便记忆就成
2.12保存req文件，此路径是之前CAS上创建的Public共享文件夹，此处要填写Fqdn
2.13已保存到CAS的Public文件夹中
三、申请证书
3.1在DC的浏览器输入http://localhost/certsrv，单击“申请证书”超链接
3.2单击“高级证书申请”超链接
3.3单击“使用base64”超链接
3.4用记事本打开刚才导出到CAS上的request.req证书申请文件。全选复制里面的内容
3.5粘贴到“保存的申请”文本框中，“证书模板”选择“web服务器”，单击【提交】
3.6单击“下载证书”超链接，单击【保存】将certnew.cer证书文件保存到CAS上
四、分配服务
4.1完成搁置请求
4.2输入刚才导出的certnew.cer证书文件的路径
4.3完成搁置请求
4.4为证书分配服务，双击mail.satid.cn，选择“服务”选项，如下图勾选
4.5确认覆盖
4.6分配服务确认
4.7删除自签名证书
4.12OWA和Outlook2013测试
