安裝完成后，找一臺客戶端機訪問EC2007的Web界面時會遇到證書錯誤的情況，如下圖： 解決方法： 在AD上打開EC命令行管理程序： 依次輸入下面的命令： [PS] C:\>New-ExchangeCertificate -generaterequest -domainname admachine.server1.com,admachine,autodiscover.server1.com,autodiscover -PrivatekeyExportable:$True -force -path c:\certrequest.txt -domainname 指的是完整域名。我的AD的完整計算機名稱為admachine.server1.com，后面的autodiscover.server1.com中的autodiscover是固定的書寫方式。 證書密鑰已經生成在c:\certrequest.txt文件中，接下來要申請證書（申請前要保證證書服務已經安裝） 訪問https://admachine.server1.com/certsrv? 選擇申請一個證書-高級證書申請-使用BASE64.......-復制c:\certrequest.txt中的文本粘貼到輸入框中，點擊提交-選擇下載證書（der編碼），我下載到了c盤的根目錄。 回到命令行管理程序 輸入：[PS] C:\>Import-ExchangeCertificate -path c:\certnew.cer????此命令為?導入證書 [PS] C:\>get-exchangecertificate???? 使用此命令獲取證書的唯一標識符 啟用證書： [PS] C:\>enable-ExchangeCertificate -thumbprint EE369AEFE630AA77306E2DB337878628
73E31B56 -services "IIS" 之前是試過第一個標識符的，沒有成功，后來換成第二個成功了？ 成功后會返回命令行 本地測試下，打開https://admachine.server1.com/owa/不會提示該證書有問題。但是如果使用IP地址https://10.99.99.77/owa/仍然會有提示。猜測啟用證書時是為域名啟用。 發現如果客戶端不加入域的話仍然會提示證書有問題，加入域后不會有該提示。

轉載于:https://blog.51cto.com/dadekey/338407

總結

以上是生活随笔為你收集整理的Exchange2007 申请安装证书的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。