none
как можно создать сертификат для exchnage 2010 RRS feed

  • Вопрос

  • столкнулся с проблемой при переходе на exchnge 2010 нужно создать сертификат - на этом же сервере добавил роль службу сертификации 

    но по web не могу туда зайти - пишет что невозможно отобразить страницу

Ответы

  • Скорее всего проблема в том, что вы поставили СА на сервер с Exchange`м, а на нем 443-й пор уже занят.

    Установите роль СА на другой сервер.


    http://alexxhost.ru
    • Помечено в качестве ответа Yuriy Lenchenkov 13 мая 2011 г. 10:44

Все ответы

  • Почитайте вот эту статью.

    ИМХО, зря вы роль СА на Exch поставили...


    http://alexxhost.ru
  • именно это и читал все сделал именно так но (единственно после еще добавил smtp серввер)

    после пробую зайти на https://сервер/certsrv выдает что эксплорел неможет отобразить страницу

  • А вы на CA сервере забиндили сайт на 443 порт (HTTPS)?
    as is
  • Скорее всего проблема в том, что вы поставили СА на сервер с Exchange`м, а на нем 443-й пор уже занят.

    Установите роль СА на другой сервер.


    http://alexxhost.ru
    • Помечено в качестве ответа Yuriy Lenchenkov 13 мая 2011 г. 10:44
  • а с этого тогда удалить через удаление компонентов ролей ?

  • Скорее всего проблема в том, что вы поставили СА на сервер с Exchange`м, а на нем 443-й пор уже занят.

    Установите роль СА на другой сервер.

    Exchange и CA ставятся на один сайт.

    а с этого тогда удалить через удаление компонентов ролей ?

    Попробуйте зайти на сервер https://ваш_сервер, что показывает?

    Также попробуйте зайти с другой машины


    as is
  • >а с этого тогда удалить через удаление компонентов ролей ?

    Да, с этого лучше удалить.

     

    >Exchange и CA ставятся на один сайт.

    С чего вы взяли? СА может легко находиться и в "соседнем" сайте, это не принципиально.

     


    http://alexxhost.ru
  • с другой пробовал тоже самое

    щас удалю и попробую поставить на контроллер домена эту роль(ничего что он на 2003)?

  • >ничего что он на 2003

    На 2003-м серевере Standard есть ряд ограничений в плане инфраструктуры PKI. Если вы плаируете в будущем использовать этот цент сертификации, то лучше воспользоваться 2008-м сервером, а ещё лучше - 2008 R2.

    Исключительно для выдачи сертификата Exch`y хватит и 2003-го.


    http://alexxhost.ru
  • есть только один 2008 r2 он  под exchange 2010 остальные только 2003 standart

    а центр управления какой нужно ставить предприятие или изолированный?

  • >а центр управления какой нужно ставить предприятие или изолированный?

    Это мы уже в тему PKI полезли. Чтобы ответить на ваш вопрос нужно знать будет ли в последствии разворачиваться инфраструктура PKI.

    Опять же, если вам нужно только для Exch`a сертификат выписать, то можно поставить и Enterprise-ный (предприятие) корневой СА.


    http://alexxhost.ru
  • Спосибо! Буду пробовать