UCC SSL 证书用于确立 Microsoft Exchange 等消息系统的真实性,使这些功能的用户能够信任相关服务器。
邮件系统在企业界扮演着关键角色,其重要性甚至超过电话、传真与邮政服务。全球有超过 25 亿人使用电子邮件,确保邮件环境安全成为企业的首要任务。Microsoft Exchange 作为最知名、最受欢迎的邮件平台之一,借助 UCC SSL 证书加密数据,防止黑客截获或窃听邮件对话,从而保障用户安全。
UCC SSL 证书用于确立 Microsoft Exchange 等消息系统的真实性,使功能用户(及后台运行的系统)能够信任相关服务器。某些 Exchange 服务——如 Outlook Web Access、ActiveSync、Exchange Web Services 与 Outlook Anywhere——若没有合法有效的 Exchange SSL 证书便无法工作。证书还能助力安全的邮件客户端配置,为用户与管理员减负。因此,务必正确并迅速地走完流程(尤其在证书临近过期时)。
证书的概念相当简单,但证书本身及其使用方式可能复杂度不一。分配给网站的基础证书(例如 Outlook Web Access)只需将网站名称与站点匹配,向访客证明他们连接的是已知且受信任的站点。更详细的证书可关联多个名称(官方术语为「主题备用名称」,Subject Alternative Names,也称「统一通信证书」,Unified Communications Certificate,UCC),从而可用于企业拥有的多台服务器。
例如,company.com 拥有三台邮件服务器:mail1.company.com、mail2.company.com、mail3.company.com。与其让用户分别连接每台 Exchange 服务器(一旦该服务器宕机便会失败),不如将流量导向标准网址 mail.company.com。随后,包含主题备用名称的 UCC 便可应用于所有服务器。这类 SSL 证书甚至可覆盖多个域名,如 company.com、company.net 与 company.org。
选型要点
所有证书的工作方式相同,正确选择的关键在于挑选具备成本效益、可靠且响应及时的证书服务商。无论你的 Exchange 环境规模大小、集中于一处还是跨多站点、本地部署还是基于云,UCC / SAN / 多域名证书都能以合理的成本稳定保护你的系统。在评估不同 CA 时,应重点关注可保护的域名/系统数量、签发速度、增购 SAN 条目的费用、加密强度(最高 256 位)、浏览器与移动端兼容性,以及是否提供免费重签、无限续期与信任签章(Trust Seal)等服务。