Генерация CSR для UCC на Exchange 2007

Для того чтобы сформировать CSR на Exchange 2007, Вы должны использовать New-ExchangeCertificate cmdlet в Exchange Management Shell (EMS)
Примечание: Exchange Management Shell: Нажмите Start, затем - Programs, а затем нажмите Microsoft Exchange Server 2007. Затем нажмите Exchange Management Shell.

Параметр 'GenerateRequest' для этого cmdlet создаст CSR, как файл PKCS#10, который затем мы будем использовать для создания сертификата.

Параметр 'SubjectName' содержит сведения, которые прописываются в сертификат. Параметр 'CN' – это PrimaryDomainName (Пожалуйста, используйте fully qualified domain name[FQDN]), которое также должно быть введено в форму заказа.

Примерное руководство для генерации запроса:

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Comodo, CN=exchange.comodo.com" -Path c:\exchange.comodo.com.req

Итоговый файл 'exchange.comodo.com.req' может быть открыт в Notepad или другом текстовом редакторе и вставлен в форму заказа.

Примечание: Если Вы планируете экспортировать ваш сертификат с сервера или делать backup, то Вам нужно использовать следующую команду для активации

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Comodo, CN=exchange.comodo.com" -Path c:\exchange.comodo.com.req -PrivateKeyExportable $true

Примечание: Этот тот минимум, который мы требуем для CSR для UCC. Добавление дополнительных признаков для вышеупомянутой команды может не принести предполагаемый результат. Мы не требуем добавления других доменов в CSR. В форме запроса на UCC содержится место для них. Для включения их в CSR используйте следующую команду.

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Comodo, CN=exchange.comodo.com" -DomainName server1, imap.server1.com, exchange.comodo.com, pop.server1.com -Path c:\exchange.comodo.com.req -PrivateKeyExportable $true

Примечание: CN = Common Name, C= 2 letter ISO country code, O = Your Company Name

Для более подробной информации по Office Communications Server 2007 Certificate Wizard и установке сертификатов на Office Communications Server, смотрите deployment documentation, доступную в Office Communications Server 2007 Technical Library.

Важно:
Для подключения Exchange Management Shell cmdlets, Вы должны загрузить Exchange Management Shell из программного меню Microsoft Exchange Server 2007.

Дополнительные статьи:
* Installing your Unified Communications Certificate
* What domains should I include in my UCC certificate?
* Requesting a replacement UCC certificate
* More...