Exchange server 和CA认证
问题
答案
-
您好！
首先解释一下基本概念，由于没有中文的资料，请谅解。
证书的定义：
A certificate (digital certificate, public-key certificate) is a digital document that attests to the binding of a public key to an entity. The main purpose of a certificate is to generate confidence that the public key contained in the certificate actually belongs to the entity named in the certificate.
上面的这段话说明，一张证书要包含有public-key（公钥），证书用来证明公钥到证书主体（可以是用户或者计算机甚至网络设备）的绑定。
商业CA的定义：
Commercial CAs issue certificates that verify the electronic identity of individuals and organizations on the Web. The primary responsibility of a CA is to confirm the identity of the people and organizations seeking certificates. This effort ensures the validity of the identification information contained in the certificate across organisations. The primary benefit of using a commercial CA is the fact that it is trusted by most people and will allow you to use your certificate outside of your organisation.
要想验证服务器的证书，您需要将CA的根证书安装到客户端上，而不是将颁发给服务器的证书安装到客户端上。这可以回答您的第二个疑问。
对于第三个问题，通过WEB生成的证书文件的名称都为certnew.crt，这个只是服务器的默认命名问题，并不说明每个证书中的内容是一样的。您可以修改该文件名称。
回到第一个问题，如果您想申请证书的话，您应该选择申请证书，如果您要查看证书的申请状态的话，您应该选择查看挂起的证书申请的状态。如果您要下载证书的话，您应该选择下载 CA 证书、证书链或 CRL。
证书在 Exchange 2007 Server 中的使用
http://technet.microsoft.com/zh-cn/library/bb851505.aspx
希望对您有所帮助。
Jeff Ren 任雪元
如果您对我们的论坛在线支持服务有任何的意见或建议，请通过邮件告诉我们。
立刻免费下载 TechNet 论坛好帮手
- 已标记为答案 emma.yoyo 2011年4月18日 9:29
全部回复
-
您好！
首先解释一下基本概念，由于没有中文的资料，请谅解。
证书的定义：
A certificate (digital certificate, public-key certificate) is a digital document that attests to the binding of a public key to an entity. The main purpose of a certificate is to generate confidence that the public key contained in the certificate actually belongs to the entity named in the certificate.
上面的这段话说明，一张证书要包含有public-key（公钥），证书用来证明公钥到证书主体（可以是用户或者计算机甚至网络设备）的绑定。
商业CA的定义：
Commercial CAs issue certificates that verify the electronic identity of individuals and organizations on the Web. The primary responsibility of a CA is to confirm the identity of the people and organizations seeking certificates. This effort ensures the validity of the identification information contained in the certificate across organisations. The primary benefit of using a commercial CA is the fact that it is trusted by most people and will allow you to use your certificate outside of your organisation.
要想验证服务器的证书，您需要将CA的根证书安装到客户端上，而不是将颁发给服务器的证书安装到客户端上。这可以回答您的第二个疑问。
对于第三个问题，通过WEB生成的证书文件的名称都为certnew.crt，这个只是服务器的默认命名问题，并不说明每个证书中的内容是一样的。您可以修改该文件名称。
回到第一个问题，如果您想申请证书的话，您应该选择申请证书，如果您要查看证书的申请状态的话，您应该选择查看挂起的证书申请的状态。如果您要下载证书的话，您应该选择下载 CA 证书、证书链或 CRL。
证书在 Exchange 2007 Server 中的使用
http://technet.microsoft.com/zh-cn/library/bb851505.aspx
希望对您有所帮助。
Jeff Ren 任雪元
如果您对我们的论坛在线支持服务有任何的意见或建议，请通过邮件告诉我们。
- 已标记为答案 emma.yoyo 2011年4月18日 9:29
