環境:一臺域控DC08.contoso.com,安裝證書服務,DNS服務,IIS7.0服務;一臺Exchange Server爲:Ex07SP1.contoso.com,安裝Exchange 2007 SP1,IIS7.0服務。在DC08的DNS上新建一別名mail,mail.contoso.com解析後爲Exchange Server的IP:192.168.1.2;如圖一
圖一
問題:在使用OWA訪問時,彈出圖二提示,必須點擊“繼續瀏覽此網站(不推薦)”纔可以出現圖三
圖二
圖三
原因:證書錯誤,我們在瀏覽器裏輸入的是mail.contoso.com,然而此網站的證書公用名卻不是mail.contoso.com,圖四
圖四
解決方法:1、在Exchange Server的IIS上“創建證書申請”,生產證書請求文件;在DC08上打開瀏覽器,輸入https://localhost/certsrv,將證書請求文件裏的相關內容複製保存的申請下的文本框內,申請Web服務器證書;將申請好的證書複製到Ex07SP1上,在Ex07SP1的IIS上“完成證書申請”。圖五
圖五
2、右擊Default Web Site,選擇“編輯綁定”,選擇https,單擊“編輯”,在SSL證書下拉框中選擇mail.contoso.com,圖六
圖六
此時,我們再在瀏覽器裏輸入mail.contoso.com,即可直接出現圖三畫面。