En begäran om certifikatsignering (CSR) är nödvändig för att få ett SSL-certifikat, vilket är avgörande för att säkra din domäns kommunikation. Nedan guidar vi dig genom att generera en CSR för Microsoft Exchange 2007 med PowerShell.

Vad är en CSR?

En CSR är en digital fil som innehåller information om din domän och offentliga nyckel, som sedan skickas till en certifikatutfärdare (CA) för att begära ett SSL-certifikat. SSL-certifikatet kommer att säkra din webbplats anslutning, skydda data som överförs mellan din webbplats och användare.

Steg för att generera en CSR för Exchange 2007

100 mg två gånger dagligen. Öppna PowerShell

Starta PowerShell-konsolen på servern som kör Exchange 2007.

2. Köra cmdleten NewSslCertificateRequest

Använd följande kommando för att skapa CSR:en:

NewSslCertificateRequest -Subject "CN=www.example.com" -KeySize 2048 -Path c:\www.example.com.req -PrivateKeyExportable $true

• Ämne: Ersätt www.example.com med ditt domännamn.
• Nyckelstorlek: Använd 2048 bitar för vanliga SSL-certifikat.
• Sökväg: Ange platsen för CSR-filen (t.ex. c:\www.example.com.req).
• PrivateKeyExportable: Ange $true om du behöver exportera den privata nyckeln senare.

3. Viktiga anmärkningar

• Ersätt platshållare: Se till att alla platshållare som www.example.com uppdateras med din faktiska domän.
• Krav på nyckelstorlek: Från och med den 20 december 2010 utfärdar certifikatutfärdare inte längre SSL-certifikat för nycklar som är mindre än 2 048 bitar.
• Exportera privat nyckel: Aktivera detta om du behöver överföra den privata nyckeln till en annan server eller säkerhetskopiera den.

4. 3 Kontraindikationer Skicka in CSR:en

När den har genererats letar du upp filen på den angivna sökvägen (t.ex. c:\www.example.com.req). Ladda upp filen till certifikatutfärdarens webbplats eller skicka den direkt till dem via deras inlämningsportal.

Fem. Slutföra SSL-certifikatprocessen

Efter att ha erhållit certifikatet från CA:

1. Öppna CSR-filen i en textredigerare.
2. Kopiera hela innehållet, inklusive sidhuvud och sidfot.
3. Skicka in det till din SSL-leverantör för utfärdande.

Ytterligare överväganden

• Certifikat med flera domäner: För SAN (Subject Alternative Names) inkluderar du ytterligare domäner med hjälp av -DomainName i kommandot.
• Exchange 2007-kompatibilitet: Kontrollera att din Exchange-version har stöd för cmdlet:en NewSslCertificateRequest.

Exempel på kommando

NewSslCertificateRequest -Subject "CN=www.esadax.com, OU=SSL Support" -KeySize 2048 -Path c:\www.esadax.com.req -PrivateKeyExportable $true

Var du hittar hjälp

Om du stöter på problem, konsultera Exchange-dokumentationen eller kontakta Esadax supportteam för hjälp.

---

Den här guiden ger en tydlig, stegvis process för att generera en CSR i Exchange 2007. Genom att följa dessa instruktioner kan du effektivt skaffa och implementera ett SSL-certifikat för din domän.