Exchange 2007憑證到期, 該如何更換.

niki 2015-07-31 11:24:04 ‧ 3097 瀏覽

大家好,
公司環境是Exchange 2007, 之前的CA憑證是透過GoDaddy買的, 因為快要過期了, 所以準備更換, 但之前沒有換過, 看了很多的資訊, 但都是懂一點明白一些, 不確定方法有沒有對, 希望大家可以幫忙看一下 =)

大概步驟是:

先準備CSR檔案及相互對應的PrivateKey (方法參考: http://www.dotblogs.com.tw/justingong/archive/2011/05/09/24586.aspx , 想請教在資料屬性填寫的部分, 要認真填嗎? O跟U是可以填一樣的嗎? 另外想請問PrivateKey是如何產生的?? )
在godaddy上重新購買憑證 (因為沒購買過, 大概知道付錢完就是要把CSR上傳給GODADDY)
收到認證信 (應該是會寄到Whois記錄中的Administrative Email, 請問如果這個EMAIL如果不在了, 可以如何更改呢?)
認證完成後應該就可以到Godaddy下載新的SSL憑證了

安裝憑證, 是參考Godaddy這篇: https://www.godaddy.com/help/installing-an-ssl-certificate-in-microsoft-exchange-server-2007-4877, 有點不太了解第一部分, 為什麼要先把憑證匯入Intermediate Certification, (之前有做過Renew self-signed憑證, 就是很簡單的在EMS打幾句command就可以了.)
把Certificate安裝到IIS7, https://www.godaddy.com/help/installing-an-ssl-certificate-in-microsoft-iis-7-4801. 這步是我不確定要不要做的, 或者說我不太了解這步的作用是什麼= =
------<END>-----

步驟大概我查到就是這樣子, 問題/不確定的地方有很多, 希望知道的大大們可以指點我, 謝謝大家 =)

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

Ray

iT邦大神 1 級 ‧ 2015-07-31 12:46:12

最佳解答

nikileong提到：
快要過期了, 所以準備更換

如果是快過期前更新的話, 你不需要重新申請, 只要選 Renew 跟著他的步驟繳完錢, 就會產生一張全新憑證讓你下載, 用 Import 指令安裝上去即可:
RENEWING YOUR SSL CERTIFICATE

你上面的步驟是買一張全新的憑證所用的, 不適用在「舊憑證更新」, 除非你的舊憑證已經過期太久, 那樣連更新都不能做, 只能買新的. (到期日過後一個月之內都還可以 Renew)

niki iT邦新手 4 級 ‧ 2015-08-04 12:20:40 檢舉

謝謝RAY大的指教, 請問是下載全新的憑證後只要import跟enable這張憑證就可以了嗎??https://www.godaddy.com/help/installing-an-ssl-certificate-in-microsoft-exchange-server-2007-4877 還需要安裝到IIS7里面嗎?? 有點不了解安裝的要求. 謝謝 =)