在 Microsoft Exchange Server 2003 上生成 CSR

Microsoft Exchange Server 2003 是指运行于 MAPI 协议之上、并支持 POP3、IMAP、SMTP 与 EAS 协议的邮件服务与日历服务。要在 Microsoft Exchange 2003 上实现安全通信，需要为其安装 SSL 证书。

创建 CSR（证书签名请求）是安装 SSL 的第一步，下面我们看看如何在 Microsoft Exchange Server 2003 上生成 CSR。

• 打开 IIS（Internet 服务管理器）> 默认网站，选择"属性"。
• 点击"目录安全性"（Directory Security）选项卡，点击"服务器证书"按钮，再点击"应用"按钮。
• 选择"创建新证书"（Create a new certificate），点击"下一步"。注意：若是证书续费，窗口会出现"续费""删除"或"替换"选项，应选择"续费"并跳过第 5–8 步。
• 勾选"立即准备请求，但稍后发送"（Prepare the request now, but send it later），点击"下一步"。
• 在对话框中填写证书名称与密钥长度（选择 2048），请确认相关复选框处于未勾选状态。
• 在下一屏输入公司的法定名称与组织单位（如 "IT" 部门）。
• 填写 FQDN（完全限定域名），例如 www.mydomainname.com，点击"下一步"。
• 填写城市、省/州与国家信息，点击"下一步"。
• 选择 CSR 文件的保存位置，文件名使用 .txt 扩展名，点击"下一步"。
• 最后会出现显示 CSR 详情的界面，点击"下一步"。
• 生成 CSR 后，将包含 BEGIN 与 END 标记的内容复制粘贴到记事本等文本编辑器中。

注意：按上述步骤生成 CSR 后，网站上会创建一个"待处理请求"（Pending Request），请勿删除。你会通过邮件收到来自证书颁发机构的证书，需将其安装到 MS Exchange Server 2003 的这个待处理请求上。