本详细指南介绍如何在 Microsoft Exchange Server 2016 与 2013 上安装中间证书与主 SSL 证书。

在 MS Exchange 2013、2016 服务器上创建 CSR 后，您应为 Microsoft Exchange Server 2013、2016 购买 UCC SSL 证书。您需要在配置过程中提交生成的 CSR；CA 在确认您的证书请求后，会通过电子邮件签发证书。现在，是时候在 Exchange 2013、2016 上安装 SSL 证书了。首先，下载包含 SSL 证书（your_domain_name.cer）与中间 CA 证书的 ZIP 文件，解压并保存到您要安装证书的服务器上。

创建证书管理单元（Certificate Snap-in）

• 点击"开始"按钮，打开"运行"窗口。
• 输入 MMC（Microsoft 管理控制台）并点击"确定"。
• 在 MMC 界面中，点击菜单栏的"文件"，选择"添加/删除管理单元"。
• 在"添加/删除管理单元"中选择"证书（Certificates）"，点击"添加"选项卡。
• 选择"计算机账户（Computer Account）"，点击"下一步"。
• 选择"本地计算机（Local Computer）"，点击"完成"。
• 在"管理单元"列表窗口中点击"关闭"。
• 在"添加/删除管理单元"窗口中点击"确定"。
• 保存这些设置以备后用。

安装中间 CA 证书

• 在左侧面板中，右键点击"中间证书颁发机构（Intermediate Certificate Authorities）"。
• 点击"所有任务 > 导入"。
• 在证书导入窗口中点击"下一步"。
• 浏览并选择中间证书，点击"下一步"。
• 选择"将所有的证书放入下列存储区"，在"选择证书存储区"窗口中选择"中间证书颁发机构"。
• 在"证书导入向导"窗口中点击"下一步"。
• 点击"完成"，再点击"确定"。
• 关闭 MMC 窗口，然后点击"否"以移除 MMC 控制台设置。

在 Exchange Server 2013/2016 上安装 SSL 证书

在 MS Exchange 2013、2016 上安装中间 SSL 证书后，还需在服务器上安装主 SSL 证书，步骤如下：

• 访问 Exchange 管理中心，使用域/用户名和密码登录。
• 在服务器界面左侧点击"服务器（Servers）"，然后在右侧顶部点击"证书（Certificates）"选项卡。
• 选择带有友好名称的证书（显示"待处理请求"），在右侧栏点击"完成（Complete）"。
• 在下一个界面中输入证书所在的网络路径，点击"确定"。
• 返回 Exchange 管理中心的证书区域，点击高亮证书的"编辑"按钮启用证书。
• 在左侧点击"服务（Services）"选项卡，勾选您要启用的服务，点击"保存"。
• SSL 证书最终安装完成，即可使用。

SSL 安装检查

完成上述安装流程后，很有必要检查证书是否安装正确。此时，立海世纪的安装检查工具可为您提供很大帮助，它会反馈 SSL 算法类型、服务器类型、密钥大小、序列号、证书颁发者名称等信息。