Создание CSR файла генерации запроса в Exchange сервере

Чтобы создать CSR, используйте командную консоль Exchange и выполните следующие действия:

• Нажмите « Пуск» > « Все программы» > « Microsoft Exchange Server 2007» > « Командная консоль Exchange».
• CSR должен содержать следующие атрибуты:
  • Название страны (C): используйте двухбуквенный код без знаков препинания для страны, например: США или CA.
  • Штат или провинция (S): полностью изложить состояние; не сокращать название штата или провинции, например: Калифорния
  • Местность или город (L): Поле «Местность» - это название города или города, например: Беркли.
  • Организация (O): Если ваша компания или отдел имеет символ &, @ или любой другой символ, используя ключ смены в своем имени, вы должны указать символ или опустить его для регистрации, например: XY & Corporationn будет XYZ Corporation или XY и Z Corportation.
  • Организационное подразделение (OU): это поле - название отдела или организационного подразделения, подающего запрос.
  • Общее имя (CN): Общее имя - это имя хоста + домен. Он выглядит как «www.company.com» или «company.com».
  Сертификаты DigiCert могут использоваться только на веб-серверах с использованием Common Name, указанного во время регистрации. Например, сертификат для домена domain.com получит предупреждение при доступе к сайту с именем « www.domain.com », или «secure.domain.com», потому что « www.domain.com » и «secure.domain.com» отличаются от «domain.com». Вот пример правильного синтаксиса команды:
  New-ExchangeCertificate -GenerateRequest -SubjectName 'C=US, S=State, L=City, O=Company Name, OU=Organizational Unit, CN=www.website.com' -privatekeyexportable:$true -keysize 2048 -Path c:\certificate_request.txt

  Проверьте свой CSR

  Генерация запроса CSR Generation для Exchange 2010

  Пошаговая демонстрация видео о том, как сгенерировать запрос подписи сертификата (CSR) для Exchange 2010.

  Генерация запроса CSR Generation для Exchange 2013

  Чтобы создать CSR для Microsoft Exchange 2013 с помощью IIS, выполните следующие действия:

  1. Запустите IIS, выбрав « Инструменты» > « Диспетчер служб IIS»

     

  2. Выберите сертификаты сервера

     

  3. Выберите Создать запрос сертификата с правой стороны

     
     

  4. В полном объеме заполните все необходимые поля на новой странице, которые будут отображаться без каких-либо сокращений, кроме кода страны.
     • Common Name: Полностью квалифицированное доменное имя, которое будет выдано и защищено сертификатом.
     • Organisation: Зарегистрированное организационное имя, которому принадлежит сертификат.
     • Organisational Unit: Департамент в рамках Организации
     • City/locality: Город где зарегистрировано или функционирует предприятие (не фактическое местоположение сервера)
     • State/province: Область где зарегистрировано или функционирует предприятие
     • Country/region: двухбуквенный код страны ISO

     

  5. Выбирите «Следующий»
  6. Выберите 2048 из выпадающего списка «Длина бит» .

     
     

  7. Выбирите «Следующий»
  8. Укажите имя и местоположение файла для файла запроса сертификата

     
     

  9. Выберите «Готово»

     
     

  Скопируйте и сохраните запрос CSR включая

  
  -----BEGIN NEW CERTIFICATE REQUEST-----
  and
  -----END NEW CERTIFICATE REQUEST-----