为Exchange Server 申请有效期超过2年的证书

为Exchange Server创建超过2年有效期的证书:

证书颁发机构CA所颁发出来的每一张证书都是具有有效期的,而CA颁发出来的证书根据应用分为很多种类,其有效期也各不相同,Exchange Server使用的是CA颁发的WEB服务器证书。在默认的WEB服务器模板下申请出来的证书都只有2年的有效期。

wKiom1NnoGbAyNLIAAE54OJe36M453.jpg

wKioL1NnoD2hr1q5AAK9xPqXNfY443.jpg

wKiom1NnoGnS3_uBAAVYR-nNiEc322.jpg

wKioL1NnoGniGGb4AASZEO5HOGI761.jpg

在CA安装的注册表下,路径为:HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\CertSvc\Configuration\【CA Name】。

ValidityPeriod值和ValidityPeriodUnits值共同来决定着CA证书模板能够颁发有效期最长为多长的证书。这也就意味着如果想让Exchange Server使用的证书有效期超过2年,Exchange 使用的是WEB服务器模板。那么必须修改这两个值。

wKioL1NnoImh1S-kAASiXNZDMeo583.jpg

wKiom1NnoLWR72MJAAR7Qgwj0VY208.jpg

wKioL1NnoI3S1r6BAARzG3HHD34736.jpg

这里设置5年的原因是我在部署CA企业证书服务器的时候选择的CA生成的证书有效期是5年,这个有效期没办法修改,所以所有CA服务器颁发的证书有效期将不可能超过服务器本身,这个是CA服务器所不允许的,如果要解决这个问题,只有在安装CA服务器的时候将有效期设置长一点。安装完成后无法修改CA服务器有效期。

 wKiom1NnoMeA0gV_AAEoo5lRmNY274.jpg

重启CA服务。

wKiom1NnoO2je41YAAHP6o2E_rk179.jpg

wKiom1NnoO_QSQbgAAHywX_Kgq0061.jpg

创建新的web服务器模板,内置的模板证书有效期是没颁发更改的,但是可以通过创建新的模板来解决。

wKiom1NnoRDTHk1lAAUFealYipw990.jpg

wKioL1NnoOegj-4WAATXy7KukLA994.jpg

wKiom1NnoRSAxiqyAAS1pWC1aaI226.jpg 

Exchange证书在Exchange中的应用有涉及到私钥,所以需要允许导出私钥,并且添加administrator账户的注册权限。

wKioL1NnoRWA_psPAATYV_mTbR4435.jpg

wKiom1NnoUDAFDTVAAHZU4Q3ILg217.jpg

颁发新建的Exchange Server模板。

wKioL1NnoUnT8XSRAAK-uBSbWOE143.jpg

wKiom1NnoXfzqNZ1AAMqaio0zwQ773.jpg

wKioL1NnoVDxsSaSAAKwNEJA2_I191.jpg 

重新为Exchange服务器创建证书,查看有效期已经是延长至5年。

wKiom1NnoajTou26AAOSJ0g-zPQ867.jpg

wKioL1NnoYOCjQTSAAVVj8LizUk568.jpg

 

 

發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章