none
Exchange 证书-主题备用名称追加方法 RRS feed

  • 问题

  • 使用Exchange 2013,生成可信任颁发机构颁发的证书后,发现主题备用名称中,证书中包含的域需要追加一个新的域名。

    如已登录域名为autodiscover.a.com,autodiscover.b.com,现在需要追加autodiscover.c.com,请问如何操作呢?

    是新生成证书替换现有证书呢,还是单独申请一个证书,包含autodiscover.c.com即可呢?请告知具体的操作方法。谢谢。

    2017年12月11日 8:54

答案

  • 您好,

    根据您目前的情况,建议您重新申请一张包含全部域名的证书,并将IIS,SMTP等服务绑定到新证书,替换掉原来的证书。替换成功后,旧的证书就可以删除掉了。

    希望能帮到您。

    Regards,

    Manu Meng


    如果以上回复对您有所帮助,建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2017年12月15日 2:35
    版主

全部回复

  • 您好,

    您说的这两种方法都可以,有些三方的证书颁发机构还支持直接添加新的域名记录到现有的证书中。

    您可以联系您的证书供应商来确定能否直接添加。
    如果可以,具体的操作方法在证书颁发机构那里会有详细的说明;
    如果不能,我们可以针对c.com再创建一张新证书。

    具体的步骤请参考下面的文档:

    1. 创建用于证书颁发机构的证书请求
    2. 完成待处理的证书请求
    3. 将证书分配给服务

    希望能帮到您。

    Regards,

    Manu Meng


    如果以上回复对您有所帮助,建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2017年12月12日 6:53
    版主
  • 您好,感谢回复。

    抱歉没有说清楚,当前使用的证书颁发机构是AD自带的CA服务器,如果新创建一张证书的话,绑定服务到该证书时,会覆盖现有的证书,导致IIS、SMTP等服务无法绑定到现有证书。所以,是否只能够创建一张包含所有域名的新证书,然后替换现有证书呢?

    2017年12月14日 6:38
  • 您好,

    根据您目前的情况,建议您重新申请一张包含全部域名的证书,并将IIS,SMTP等服务绑定到新证书,替换掉原来的证书。替换成功后,旧的证书就可以删除掉了。

    希望能帮到您。

    Regards,

    Manu Meng


    如果以上回复对您有所帮助,建议您将其“标记为答复”.
    如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2017年12月15日 2:35
    版主