這裏我讓exchange 2010和exchange 2016服務器共同使用一張證書,因此須要從新申請一張證書給exchange 2016使用,而且把以前申請給exchange 2010使用的證書替換掉。web
登陸exchange 2016管理中心。選擇下圖的加號來新建exchange證書。服務器
選擇建立一個申請證書的請求文件。ide
輸入證書的友好名稱,主要目的是方便記憶和辨識。ui
不使用通配符證書。編碼
將申請證書的請求文件放在服務器上備用。spa
逐個修改訪問不一樣的exchange目錄時須要使用的域名,咱們把exchange 2010和exchange 2016須要使用到的域名都包含進來。3d
配置完成後,選擇下一步。blog
而後嚮導爲咱們列出了咱們指定的域列表,選擇下一步。get
輸入組織信息。qt
將證書請求文件放到網路路徑上,如圖。
查看擱置的請求。
下面咱們經過證書請求文件去CA頒發機構申請證書。
首先登錄證書頒發機構。
選擇申請證書。
選擇高級證書申請。
將剛纔的證書請求文件打開,內容拷貝到Base-64編碼的窗格,如圖。
證書模板選擇「web服務器」。
而後選擇下載證書。將證書保存到以前指定的共享位置。
而後咱們回到exchange管理中心界面,選擇「完成」來完成擱置請求。
默認新證書分配的服務只有IMAP和POP,咱們修改一下。
把IIS和SMTP勾上。
選擇替換。
完成後如圖所示。
接下來咱們能夠把申請的證書導出,而後導入到其餘的exchange服務器上。
導出爲pfx格式。
而後選擇另一臺exchange 2016服務器,進行導入便可。
一樣導入完成後,也要分配服務。
exchange 2016的服務器處理完成後,咱們還要繼續處理exchange 2010的服務器。
登錄exchange 2010的EMC管理中心,選擇導入證書。
導入完成。
而後分別爲兩臺exchange 2010的CAS分配服務便可。