none
关于Exchange Server 2013 证书问题 RRS feed

  • 问题

  •      看到一些网上文档介绍,要胚子Exchange Serve SSL 证书,但是我这边环境(Windows Server 2008 R2 == DC ; Windows Server 2013 == Exchange Server)没有配置SSL证书,邮箱用户也可以正常访问及Web管理Exchange服务器。在这里问一下,Exchange Server SSL证书是不是必须要配置的,可以选择性配置。

         配置与不配置Exchane Server SSL证书只是在登录或连接的时候会有SSL证书不可信的问题,没有其他问题,对不对?

         outlook 通过 Exchange Anywhere 方式连接需要配置SSL证书吗?

         另外,申请公网可信任的证书是不是都是收费的?有免费的吗?

    2014年12月4日 1:34

答案

  • 配置证书是为了方便用户配置远程访问时候没有安全提示,同时保证数据传输中是安全加密的

    outlook anywhere 是需要配置证书的,不过证书可以是公网也可以是企业内部的CA的

    基本上公网可信任的证书都是收费的,有免费的,只提供一条记录免费,不推荐使用。

    参考链接:

    http://www.exchangecn.com/html/exchange2013/20131009_497.html

    http://lixun.blog.51cto.com/4198640/941391

    • 已编辑 yyycx 2014年12月4日 3:09
    • 已建议为答案 as900 2014年12月4日 4:54
    • 已标记为答案 Niko.ChengModerator 2014年12月17日 3:10
    2014年12月4日 3:07
  • 你好,

    安全套接字层 (SSL) 是确保客户端与服务器之间通信安全的一种方法。对于 Exchange Server 2013,SSL 用于帮助保护服务器和客户端之间的通信。客户端包括移动电话、组织网络内部的计算机以及组织网络外部的计算机。

    默认情况下,在安装 Exchange 2013 时,如果使用 Outlook Web App、Exchange ActiveSync 和 Outlook Anywhere,将使用 SSL 对客户端通信进行加密。而SSL 要求使用数字证书。

    当你只是测试环境下,你可以忽略由于证书导致的不可信问题;如果是生产环境下,证书就是必须配置的。

    有关证书的详细内容,建议你参考下面的官方文章了解:

    数字证书和 SSL

    谢谢!


    Niko Cheng
    TechNet Community Support

    2014年12月5日 8:47
    版主

全部回复

  • 配置证书是为了方便用户配置远程访问时候没有安全提示,同时保证数据传输中是安全加密的

    outlook anywhere 是需要配置证书的,不过证书可以是公网也可以是企业内部的CA的

    基本上公网可信任的证书都是收费的,有免费的,只提供一条记录免费,不推荐使用。

    参考链接:

    http://www.exchangecn.com/html/exchange2013/20131009_497.html

    http://lixun.blog.51cto.com/4198640/941391

    • 已编辑 yyycx 2014年12月4日 3:09
    • 已建议为答案 as900 2014年12月4日 4:54
    • 已标记为答案 Niko.ChengModerator 2014年12月17日 3:10
    2014年12月4日 3:07
  • 公网证书是收费的,不过内网自己可以搭建证书服务器,如果是远程使用的话,就要需要手动导入证书;

    2014年12月4日 4:54
  • 你好,

    安全套接字层 (SSL) 是确保客户端与服务器之间通信安全的一种方法。对于 Exchange Server 2013,SSL 用于帮助保护服务器和客户端之间的通信。客户端包括移动电话、组织网络内部的计算机以及组织网络外部的计算机。

    默认情况下,在安装 Exchange 2013 时,如果使用 Outlook Web App、Exchange ActiveSync 和 Outlook Anywhere,将使用 SSL 对客户端通信进行加密。而SSL 要求使用数字证书。

    当你只是测试环境下,你可以忽略由于证书导致的不可信问题;如果是生产环境下,证书就是必须配置的。

    有关证书的详细内容,建议你参考下面的官方文章了解:

    数字证书和 SSL

    谢谢!


    Niko Cheng
    TechNet Community Support

    2014年12月5日 8:47
    版主