使用Exchange命令行工具通过企业CA来申请证书

核心提示： 图68. 选择Base 64 encoded，点击download certificate，使用Exchange命令行工具通过企业CA来申请证书(3)，如图7所示，图79. 将该证书保存到c:中，四、使用 Exchange 命令行管理程序分配证书到 IIS、SMTP和 IMAP4服务Enable

图6

8. 选择Base 64 encoded，点击download certificate，如图7所示，

图7

9. 将该证书保存到c:中，如图8所示。

图8

二、使用 Exchange 命令行管理程序导入证书

1. 在Exchange Management Shell中运行下面的命令，将该证书导入并分配证书到POP3服务，

Import-ExchangeCertificate -Path c:certnew.cer | Enable-ExchangeCertificate -Services pop

三、使用 Exchange 命令行管理程序查看证书指纹

您可以通过下面的命令来查看证书的指纹，如图9所示，

图9

Get-ExchangeCertificate -DomainNane ex2k7-01.exchange.com

注意：如果存在若干个证书与指定的主机名称匹配，该命令将返回多个证书。因此，请确保选择的是所请求的正确证书的指纹。

四、使用 Exchange 命令行管理程序分配证书到 IIS、SMTP和 IMAP4服务

Enable-ExchangeCertificate -thumbprint -services "IIS,SMTP,IMAP"

或者，若要分配证书到服务器，该服务器再依次将证书分配给 Exchange 服务器上运行的所有服务，请运行以下命令：

Import-ExchangeCertificate -path -friendlyname "Contoso CAS01" | enable-exchangecertificate -services "IIS,POP,IMAP"