1,服务器-》添加角色-》Active Directory证书服务,下一步

​​​   

 

2, 安装证书颁发机构和证书颁发机构web注册

​​​  

 

3,一路下一步,只到完成,此时Active Directory证书服务安装完毕。  

 

4,查看IIS,看asp服务是否有安装

​​​  

 

5,打开AD证书服务-》证书模板-》WEB服务器-》安全-》Authenticated Users添加写入和注册权限(否则后续申请证书的时候,没有web 服务器模板) ​​​​  

 

6,打开Exchange Management Shell,按如下格式创建多域名证书文本: New-ExchangeCertificate -GenerateRequest -domainname mail.missionhealthtec.com,autodiscover.missionhealthtec.com,server-dc01,server-dc01.mht.local -friendlyName mail.missionhealthtec.com -privatekeyexportable:$true -path c:\cert_myserver.txt

​​​  

 

7,打开该文件,并将所有内容复制下来

​​​  

 

8,打开证书服务web页面: ​​http://localhost/certsrv​​ ,点击申请证书

​​​  

 

9,选择高级证书申请

​​​  

10,选择base64编码的申请

​​​  

11,将刚才复制下来的cert_myserver.txt的内容黏贴,并选 Web 服务器 证书模板 ​​​​  

12,选DER编码 ,点下载证书,保存在D:\certnew.cer

​​​  

13,打开Exchange Management Shell,输入以下代码,记住那个指纹号码: Import-ExchangeCertificate -path D:\newcert.cer ​​​​  

 

14,执行: Enable-ExchangeCertificate -Thumbprint DDB172CBBFB02329FB210EB5B908BB20DC22CBB8 -services "IIS,IMAP,POP" ​​​​  

15,测试访问下 ​​https://localhost/owa​

​​​      

 

Exchange 2007 de RPC over http配置

1,打开exchange 2007-》服务器配置-》客户端访问-》owa-》属性,将内网网址和外网网址以以下格式进行添加: 内网: ​​https://***.**.local/owa​​​ 外网: ​​https://mail.***.com/owa​​  

2,打开exchange 2007-》服务器配置-》客户端访问-》oab(脱机工作簿)-》属性,将内网网址和外网网址以以下格式进行添加: 内网: ​​https://***.**.local/oab​​​ 外网: ​​https://mail.***.com/oab​​  

3,打开exchange 2007-》服务器配置-》客户端访问-》最右侧的 启用Outlook Anywhere

​​​  

4,外部地址填 ​​mail.****.com​​ ,启用。

​​​  

5,到域名空间注册商网站,新增autodiscover.***.com 的A记录。  

6,按以下步骤操作

​​

下载安装证书

​​

安装证书

​​

直到成功。