EXCHANGE憑證設定

1.到CA主機

2.regedit

3.開始＞執行輸入regedit打開registry key編輯器

展開HK_Machine>System>CurrentControlSet>Service>CertSvc>Configuration>CA名稱

發給使用者的憑證有效期

ValidityPeriod預設值為year(年)，ValidityPeriodUnits預設值為1，請將ValidityPeriodUnits值改為3年或適當值

4.ValidityPeriodUnits 修改你要幾年到期

伺服器角色

憑證範本查詢憑證指令   Get-ExchangeCertificate | List

1.拷具Reg所有的內容
2.開http://172.18.0.11/certsrv (CA server)
以administrator 帳號,密碼登入要求憑證,選擇進階憑證要求-->用Base-64編碼的cmc或PKCS#10檔案來提交憑證要求,或用Base64編碼的PKCS#7檔案提交更新要求
3.在Base-64編碼的憑證要求(CMS or PKCS#10 or PKCS#7),貼上拷貝自c:\Reg20101126.txt內容
4.憑證範本:網頁伺服器-->提交
5.下載憑證(DER編碼)儲存->C:\CAS.cer


1.CA位於192.168.1.22內(憑證發行重新啟動)

2.從exchange exch consle 伺服器 新增憑證 勾選全部

3.要求憑證選進階 reg檔案的用筆記本將內容貼到 192.168.1.22\certsrv

4.下載憑證 到exchange exch consle 伺服器 擱置憑證按匯入