ساختن csr برای گواهینامه ssl exchange 2007 با powershell

ساختن csr برای exchange 2007 با powershell

برای ساختن Csr در exchange server 2007 می بایست از افزونه محیط متنی exchange استفاده نمایید  برای دست پیدا کردن به این افزونه می بایست بروی منوی استارت کلیک کرده و روی programs کلیک کنید و سپس روی exchange کلیک کنید و بعد از آن روی Exchange Management Shell کلیک نمایید

 

با پارامتر GenerateRequest یک کد csr تحویل شما خواهد شد که همانند یک فایل PKCS#10 می باشد که می توانید برای ساختن گواهینامه از آن استفاده نمایید

پارامتر SubjectName شامل جزئیاتی است که به داخل گواهینامه ssl وارد می شود پارامتر CN نیز نام دامنه اصلی می باشد لطفا آنرا بعنوان FQDN استفاده کنید و در درخواست وارد کنید

 

نمونه دستور بشکل زیراست :

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Some Company, CN=exchange.example.net" -KeySize 2048 -Path c:\exchange.example.net.req

 

فایل خروجی تولید شده را می توانید به شرکت sarvssl برای ارائه گواهینامه ارائه کنید

Untitled-2

اگر می خواهید گواهینامه را از سرور خارج کنید و یا یک بک اپ از ان تهیه کنید می توانید از دستور زیر استفاده کنید

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Some Company, CN=exchange.example.net" -KeySize 2048 -Path c:\exchange.example.net.req -PrivateKeyExportable $true

 

این ابتدای بحث است که برای این مورد نیاز می باشد اضافه کرده یکسری جزئیات دیگر نیز امکانپذیر می باشد و می توانید با توجه به نیازتان اضافه کنید مثلا دامنه های دیگر و غیره مثل زیر

-> New-ExchangeCertificate -GenerateRequest -SubjectName "C=GB, O=Some Company, CN=exchange.example.net" -KeySize 2048 -DomainName server1, imap.server1.com, exchange.example.net, pop.server1.com -Path c:\exchange.example.net.req -PrivateKeyExportable $true

بشکل cn نام دامنه ها - c نام کشور با دوحرف o  نام شرکت

برای اموزش های بیشتر نیز می توانید به راهنمای شرکت مایکروسافت مراجعه کنید

توجه داشته باشید حتما برای ساختن این کد می بایست exchange server را از منوی استارت اجرا کنید وگرنه دستیابی به این مورد نخواهید داشت این مورد بسیار ضروری می باشد بعد از ساختن این کد سفارش گواهینامه را از سایت Sarvssl.com داده و منتظر صدور گواهینامه ssl از نوع exchange باشید