证书问题,,,急急急.

jackdragon

Exchange用户登陆的时候，输入完用户名称和密码后，老是出现一个安全警告框，说是 “该证书由您没有选定信任的公司颁发。可以查看证书以便确定您是否信任该认证机构。” “安全证书上的名称无效，或者与站点名称不匹配” 等几条。请问，这是什么原因，可以不要让这个警告框子出现不？在Exchange2003的服务器上怎么配置？附件为出现的安全警告框。
我老板很不喜欢这个提示,有什么办法不要显示这个警告.....

cplussz

刚配置完ROH，正好涉及到证书
首先你要在exchange服务器上安装一下证书服务，选择根证书
然后将后缀名为CRT根证书导入到你老板的机器上，导入的时候选择“受信任的根证书颁发机构”
然后在exchange服务器的IIS上配置客户端证书
方法是：打开IIS服务管理器，浏览到默认站点，右键打开默认站点的属性页面，切换到目录安全性，然后下面有个证书配置，创建一个新的证书，在填写证书的公共名称那部分，一定要输入你在internet网上的服务器名称，如mail.xxx.com
然后将这个证书导出，安装到你老板的机器上就OK了

cplussz

如果我说的你看不明白的话
看一下本版精华中lesson写的这篇文章的证书部分（服务器和客户端两个部分都要看）

Exchange配置RPC OVER HTTP全过程(准確詳細）
http://www.5dmail.net/bbs/viewth ... p%3Bfilter%3Ddigest

liuxiaoin

奇怪，为什么我装完后就一切正常没这么多问题？我没安装过证书。不会有上面的问题。

tdk

原帖由 liuxiaoin 于 2008-6-24 21:56 发表
奇怪，为什么我装完后就一切正常没这么多问题？我没安装过证书。不会有上面的问题。

你是自己搭的测试环境吧？
用其他机器https来访问证书问题应该是肯定存在的。

罡哥

同意二楼的说法。我也是这样操作的，一切正常。。

tdk

原帖由 罡哥 于 2008-6-25 08:04 发表
同意二楼的说法。我也是这样操作的，一切正常。。

兄弟你的服务器怎么样了？

jackdragon

谢谢各位关心...我这边是这样的,我老板很BT.他公司里面的这台电脑我已经装好了证书,不会弹这个警告框,但他的意思是别人访问我们公司的网站为什么要跳出这个框,他总觉得是我的问题,.他想要我弄来,别人访问我们公司的邮箱也不用装证书而且不用弹出这个框.这个问题能解决吗?

jackdragon

这是丹麦的webmail（第一次访问，本机未安装过证书）

这就是我老板的意思,他要求我要做来像这上面这个一样,不管那里访问都不用装证书




















.

这是我做的webmail（第一次访问，本机未安装过证书），
会先跳出警告页面：(装了证书当然就不会,但外面的人访问还是要跳这个)
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image003(06-25-17-09-03).jpg


































这是我们做的webmail（第一次访问，本机未安装过证书），
会先跳出警告页面：
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image003(06-25-17-09-03).jpg

点选继续浏览此网站（不推荐）
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image004(06-25-17-09-03).jpg

界面上还能看到“证书错误”的提示。有没有可能做成丹麦webmail的样子，没有证书提示？

tdk

1.  和老板说可以购买ca证书（推荐）
2. 降低安全性，不用https访问