Cài đặt thủ công chứng nhận SSL trên Exchange Server 2010

Sau khi yêu cầu chứng nhận được phê duyệt, bạn có thể tải chứng nhận về từ trình quản lý SSL và cài đặt vào Microsoft Exchange Server 2010.

Sao chép các tập tin chứng nhận vào máy chủ

1. Tìm thư mục lưu trữ chứng nhận và tập tin chính trên máy chủ, sau đó tải lên chứng nhận trung gian (gd_iis_intermediates.p7b hoặc tương tự) và chứng nhận chính (tập tin .crt với tên ngẫu nhiên) vào thư mục đó.

Thêm chứng nhận dưới dạng đính kèm vào Bảng điều khiển Quản lý Microsoft (MMC)

2. Nhấp vào Menu Bắt đầu, sau đó nhấp vào Chạy.
3. Khi được nhắc, nhập mmc rồi nhấp vào OK.
4. Nhấp vào Tập tin, sau đó nhấp vào Thêm/xóa Đính kèm.
5. Trên cửa sổ mới, nhấp vào nút Thêm.
6. Trên cửa sổ mới, chọn Chứng nhận rồi nhấp vào Thêm.
7. Chọn Tài khoản máy tính đối với đính kèm rồi nhấp vào Tiếp theo.
8. Nhấp vào Máy tính cục bộ, rồi nhấp vào Hoàn tất.
9. Nhấp vào Đóng trên cửa sổ Thêm Đính kèm độc lập.
10. Nhấp vào OK trên cửa sổ Thêm/xóa Đính kèm.

Nhập chứng nhận SSL trung gian

11. Trong bảng điều khiển MMC, nhấp vào ▸ để mở rộng mục Chứng nhận (Máy tính cục bộ).
12. Nhấp chuột phải vào thư mục Đơn vị chứng nhận trung gian, di chuột qua Tất cả tác vụ rồi nhấp vào Nhập.
13. Trên cửa sổ mới, nhấp vào Tiếp theo.
14. Nhấp vào Duyệt, tìm tập tin chứng nhận trung gian bạn đã tải lên rồi nhấp vào Mở.
15. Nhấp vào Tiếp theo, xác minh thông tin chứng nhận đúng rồi nhấp vào Hoàn tất.
16. Đóng thông báo quá trình nhập đã thành công.

Cài đặt SSL bằng Exchange Management Console

17. Nhấp vào Menu Bắt đầu, sau đó nhấp vào Chương trình.
18. Nhấp để mở rộng thư mục Microsoft Exchange 2010, sau đó nhấp vào Exchange Management Console.
19. Trong bảng điều hướng bên trái, nhấp vào Microsoft Exchange tại chỗ.
20. Trên bảng điều khiển chính, tìm phần Tóm tắt về tổ chức rồi nhấp vào Quản lý cơ sở dữ liệu.
21. Trong bảng điều hướng bên trái, nhấp để mở rộng Microsoft Exchange tại chỗ, sau đó nhấp vào Cấu hình máy chủ.
22. Trên bảng điều khiển chính, tìm phần Chứng nhận của Exchange rồi nhấp để chọn chứng nhận.
23. Trong bảng điều khiển Thao tác bên phải, tìm phần chứng nhận của bạn rồi nhấp vào Hoàn tất yêu cầu chờ xử lý.
24. Trên cửa sổ mới, nhấp vào Duyệt, tìm tập tin chứng nhận chính bạn đã tải lên rồi nhấp vào Mở.
25. Nhấp vào Hoàn tất.

Lưu ý: Nếu bạn thấy lỗi “Dữ liệu nguồn bị hỏng hoặc không được mã hóa Base64 đúng cách”, hãy nhấn nút F5 trên bàn phím để làm mới giao diện điều khiển. Xác minh rằng chứng nhận của bạn hiển thị Không trong bảng điều khiển chính bên dưới cột Tự xác thực. Nếu thấy Có, bạn cần phải tạo Yêu cầu xác thực chứng nhận (CSR) mới và tạo khóa mới cho chứng nhận.

26. Nhấp vào Hoàn tất.

Kích hoạt chứng nhận SSL

27. Trên bảng điều khiển chính, tìm phần Chứng nhận của Exchange rồi nhấp để chọn chứng nhận.
28. Trong bảng điều khiển Thao tác bên phải, tìm phần chứng nhận của bạn rồi nhấp vào Gán dịch vụ cho chứng nhận.
29. Trên cửa sổ mới, chọn máy chủ của bạn rồi nhấp vào Tiếp theo.
30. Chọn dịch vụ bạn muốn cho phép chứng nhận (ví dụ: SMTP, IMAP, POP và IIS).
31. Nhấp vào Tiếp theo, sau đó nhấp vào Gán.
32. Nhấp vào Hoàn tất.

Bước tiếp theo

• Sử dụng Trình kiểm tra chứng nhận để xác nhận SSL đã được cài đặt.

Thông tin thêm

• Gia hạn chứng nhận SSL.

Lưu ý: Theo đúng trách nhiệm, chúng tôi sẽ cung cấp thông tin về cách sử dụng một số sản phẩm của bên thứ ba, nhưng chúng tôi không xác nhận hoặc trực tiếp hỗ trợ các sản phẩm của bên thứ ba, cũng như không chịu trách nhiệm về chức năng hoặc độ tin cậy của các sản phẩm đó. Logo và nhãn của bên thứ ba là nhãn hiệu đã đăng ký của các chủ sở hữu tương ứng. Mọi quyền được bảo lưu.