Генерация CSR запроса: Exchange 2007 (PowerShell)

Генерация CSR запроса на Exchange 2007

Для того, чтобы сгенерировать CSR запрос на Exchange 2007, Вам необходимо использовать командлет New-Exchange Certificate, который может быть использован из Exchange Management Shell (EMS).

Примечание: Командная консоль (Exchange Management Shell): нажмите Start, нажмите Programs, а затем нажмите Microsoft Exchange Server 2007. Затем нажмите Exchange Management Shell.

Параметр «GenerateRequest» для этого командлета сгенерирует запрос CSR в виде файла PKCS#10, который затем мы будем использовать для создания Вашего сертификата.

Параметр «SubjectName» содержит сведения, которые записываются в сертификат. Параметр «CN» это PrimaryDomainName (Пожалуйста, используйте полное доменное имя [FQDN]), и также должно быть введено в форму заказа.

Пример команды для создания запроса:

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Comodo, CN=exchange.comodo.com" -KeySize 2048 -Path c:\exchange.comodo.com.req

Итоговый файл «exchange.comodo.com.req» может быть открыт в Notepad (блокноте) или в аналогичном текстовом редакторе и вставлен в форму заказа.

Примечание: Если Вы планируете экспортировать Ваш сертификат или делать backup (резервное копирование), то Вам нужно использовать следующую команду для активации.

>-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Comodo, CN=exchange.comodo.com" -KeySize 2048 -Path c:\exchange.comodo.com.req -PrivateKeyExportable $true

Примечание: Это тот минимум, который требуется для CSR запросов для UCC. Добавление дополнительных флагов (знаков) для команд(ы), указанных(ной) выше, может не принести интересующий результат. Не требуется включать остальные домены в CSR запрос. В форме запроса UCC содержится место для них. Для включения их в CSR запрос используйте следующую команду.

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Comodo, CN=exchange.comodo.com" -KeySize 2048 -DomainName server1, imap.server1.com, exchange.comodo.com, pop.server1.com -Path c:\exchange.comodo.com.req -PrivateKeyExportable $true

Примечание: CN = Common Name, C= двухбуквенный ISO код страны, O = Название Вашей компании

Для более подробной информации по Office Communications Server 2007 Certificate Wizard и установке сертификатов на Office Communications Server, смотрите документы (по развертыванию), доступные в Office Communications Server 2007 Technical Library (технической библиотеке).

Важно:
Для доступа к командлетам Exchange Management Shell, Вам нужно загрузить Exchange Management Shell из программного меню Microsoft Exchange Server 2007.