Chứng nhận SSL Trợ giúp

Chúng tôi đã cố hết sức để dịch trang này cho bạn. Trang Tiếng Anh cũng có khả dụng.

Cấu hình lại máy chủ Microsoft Exchange để sử dụng một tên miền hoàn toàn đủ điều kiện

Cộng đồng bảo mật Internet đang loại bỏ dần việc sử dụng tên mạng nội bộ và địa chỉ IP làm Tên miền chính hoặc Tên thay thế đối tượng (SAN) trong chứng nhận SSL. Để biết thêm thông tin, hãy xemTôi có thể yêu cầu chứng nhận cho tên mạng nội bộ hoặc địa chỉ IP không? .

Nếu bạn sử dụng tên mạng nội bộ hoặc địa chỉ IP cho SSL được lưu trữ trên Máy chủ Microsoft® Exchange, bạn có thể đáp ứng các nguyên tắc của Diễn đàn trình duyệt của tổ chức phát hành chứng nhận bằng cách cấu hình lại máy chủ của bạn để chấp nhận một tên miền hoàn toàn đủ điều kiện (FQDN). Ví dụ, bạn có thể thay đổi tên nội bộ server.local thành FQDN mail.coolexample.com .

Nếu bạn chưa làm như vậy, để đảm bảo Autodiscover nội bộ tiếp tục hoạt động, bạn phải tạo một vùng DNS nội bộ cho tên miền của bạn (ví dụ: autodiscover.coolexample.com ) và một bản ghi MX trỏ đến IP nội bộ của máy chủ của bạn địa chỉ.

Các mẫu mã dưới đây bao gồm các biến sau:

  • Thay thế mail.coolexample.com bằng FQDN của bạn
  • Thay thế Your_Server_Name bằng tên thực của máy chủ của bạn

Lưu ý: Chúng tôi đặc biệt khuyên rằng chỉ những quản trị viên máy chủ có kinh nghiệm mới thực hiện quy trình này. Những hướng dẫn này không áp dụng cho Windows Server® 2012 hoặc Máy chủ Microsoft Small Business Financials (SBF).

Cách cấu hình lại máy chủ Microsoft Exchange để sử dụng một tên miền hoàn toàn đủ điều kiện

  1. Khởi động Exchange Management Shell .
  2. Để thay đổi URL tự động phát hiện, nhập lệnh sau, rồi nhấn Enter :
    Set-ClientAccessServer -Identity Your_Server_Name -AutodiscoverServiceInternalUri https: // mail.coolexample.com /autodiscover/autodiscover.xml
  3. Để thay đổi thuộc tính InternalUrl của EWS, nhập lệnh sau, rồi nhấn Enter :
    Set-WebServicesVirtualDirectory -Identity " Your_Server_Name \ EWS (Web Site mặc định)" -InternalUrl https: // mail.coolexample.com /ews/exchange.asmx
  4. Để thay đổi thuộc tính InternalUrl cho việc phân phối Sổ địa chỉ ngoại tuyến dựa trên web, nhập lệnh sau, rồi nhấn Enter :
    Set-OABVirtualDirectory -Identity " Your_Server_Name \ oab (Web Site mặc định)" -InternalUrl https: // mail.coolexample.com / oab
  5. Nếu bạn sử dụng dịch vụ Thư hợp nhất trong Exchange Server 2007: Để thay đổi thuộc tính InternalUrl của dịch vụ Web UM, hãy nhập lệnh sau, rồi nhấn Enter :
    Set-UMVirtualDirectory -Identity “ Your_Server_Name \ Uniđmessaging (Trang web mặc định)” -InternalUrl https: // mail.coolexample.com /unifiedmessaging/service.asmx
  6. Để tái chế các nhóm ứng dụng, hãy mở Trình quản lý IIS .
  7. Mở rộng máy tính cục bộ, và sau đó mở rộng Hồ bơi ứng dụng .
  8. Nhấp chuột phải vào MSExchangeAutodiscoverAppPool , và sau đó nhấp vào Recycle .

Lưu ý: Chúng tôi sẽ cung cấp miễn phí thông tin về cách sử dụng một số sản phẩm của bên thứ ba, nhưng chúng tôi không xác nhận hoặc trực tiếp hỗ trợ các sản phẩm của bên thứ ba, cũng như không chịu trách nhiệm về chức năng hoặc độ tin cậy của các sản phẩm đó.