前段时间弄Linux玩去了，所以一直没有对Exchange的内容进行更新，今天不知干嘛了，没心情，就把Exchange翻出来，顺便记录下：

    在学习前，我先把之前遇到的错误放在这里，给大家一个提醒吧。期间遇到二个错误：

1、在保存证书时，是要注意使用网络路径的，但俺只是把绝对路径填写上去，结果它提示是找不到文件或者路径，如下图：

2、没有安装证书角色就对邮箱进行证书操作，进行到用IE打开：https://s12.hznethome.com/certsrv 时，网站提示没有相关资源链接，因为这个忘记截图了，所以没有办法给大家看。

    真是傻到家的SB问题，哈。。。。

------------------------------------------------------------------------------------

总结了上面的失败，我们就开始我们的邮箱证书安装之旅！！！

    1、安装证书角色（这个大家都知道在哪里安装了吧？）直接上图吧！！！

因为我们要安装的是证书服务，所以我们就把它打勾。

接着下面的的都是跟着  下一步   直接跑就OK....

到这里，认证角色服务器算是安装完成了，下面我们还要接着把它进行配置。

    看到下图的  ***叹号没有？？就是直接点它，再点那个配置目标服务器上的 active directory证书服务。

下面我们就开始了证书服务的配置，其实简单得很。。。

也就是记得一定要把这二个选上就OK.....

    证书颁发机构    证书颁发机构WEB注册

下面就一直的跟着   下一步吧   ！！

到这里，我们就把证书服务器的成功安装完成了。

2、还记得上面提到的第一点错误不？

    所以我们还要做的事就是在别的盘里建立一个文件夹，并把它共享出来》》》方便找到网络路径

注：记得你登录邮箱的用户对该文件有  读  写 权限

那下面我们就要进行重头戏。。。在https://s12.hznethome.com/ecp 中    》》服务器》》证书》》再选择上面的  +    号，进行添加证书。

默认，接着下一步：

在上面填写一个容易让别人记住的证书名称，因为别人使用时web时，容易选择安装。

上面默认，再接着下一步，向下走：

点击浏览，再选择证书要保存的服务器位置，但我这里保有一台exchange 2013服务器，所以只能选择一个，如果进行配置了邮箱的双服务器的，请自行选择保存的位置。

    先把一台证书安装好后，另一台只要把证书导出，再在别一台中导入就OK....

在上面把末指定的    双击编辑    都自行更改成你要进行使用的证书的域

记得要把上面要使用到证书的 选择》》》再点上面的 勾，设置成主要。

这里根据你的要求填写上相关信息就  OK !!!

注：

   1、 这里一定要把刚才在上面建立的共享文件路径填写上去，再在后面添加上你要保存的文件名.req，要不然它会弹出下面的错误，也就是文章一开始时我提到的错误：

    2、路径怎么找？？？

       直接在刚才所建立的文件夹处》》》右键》》弹出的窗口处》》点击共享》》就可以看到共享的路径了。

如果上面的路径正确话，那它会直接保存，并退出相关对话框，而且在证书申请处就可以看到刚才申请的证书名。

状态是处于搁置的请求

现在我们还不能点击上图的完成，因为证书还没有申请下来。。

    接着我们要在  IE  上面  填写 https://s12.hznethome.com/certsrv 回车，进入证书申请中心，去申请》》》下载我们的证书。

    注：登录的用户一定要对共享文件有写入与阅读的权限。

点上面蓝色有申请证书。。。

高级证书申请

下面我们要把刚才保存在共享文件夹里的那个  .req  文件，使用记事本的方式打开，把里面的内容全部复制，做好准备。。

1、把在上面刚才复制的内容》》》粘贴证书的申请里。

2、证书模板》》》WEB服务器        因为我们是申请网页证书，所以选择这个

提交申请后，我们要把生成 的证书下载下来，方便我们完成  上面的  搁置请求

建议使用别存为的方式，把证书保证到方便你记住的位置。。

   要保存在共享路径文件里，因为下面会要你填写路径来查找到证书，完成搁置要求的

申请到证书后，我们现在就可以点击  完成按键。

注：上面的路径一样是要共享路径，记住要填写完成的文件名+后缀名

完成后，它会自动关闭当前的窗口。

现在我们可以看到状态处，已经由   搁置的要求》》变成》》有效

但是我们还要修改下它的服务

    选择我们建议的证书名称》》》再点上面的笔（编辑）按钮》》》在弹出的窗口中选择》》服务。如下图：

把上面的几个选择全打勾》》》》保存  。

点击“是”，我们就完成了证书的安装所有流程。

    要测试的方法是：使用  IE打开  https://s12.hznethome.com/ecp (https://安装EXCHANGE服务器的机器名全称/ecp)

本文出自 “最后一班车” 博客，请务必保留此出处http://hznethome.blog.51cto.com/722914/1565085

Exchange2013学习笔记（2）-证书安装