jackdragon 发表于 2008-6-24 20:40:07

证书问题,,,急急急.

Exchange用户登陆的时候,输入完用户名称和密码后,老是出现一个安全警告框,说是 “该证书由您没有选定信任的公司颁发。可以查看证书以便确定您是否信任该认证机构。” “安全证书上的名称无效,或者与站点名称不匹配” 等几条。请问,这是什么原因,可以不要让这个警告框子出现不?在Exchange2003的服务器上怎么配置?附件为出现的安全警告框。
我老板很不喜欢这个提示,有什么办法不要显示这个警告.....

cplussz 发表于 2008-6-24 20:47:53

刚配置完ROH,正好涉及到证书
首先你要在exchange服务器上安装一下证书服务,选择根证书
然后将后缀名为CRT根证书导入到你老板的机器上,导入的时候选择“受信任的根证书颁发机构”
然后在exchange服务器的IIS上配置客户端证书
方法是:打开IIS服务管理器,浏览到默认站点,右键打开默认站点的属性页面,切换到目录安全性,然后下面有个证书配置,创建一个新的证书,在填写证书的公共名称那部分,一定要输入你在internet网上的服务器名称,如mail.xxx.com
然后将这个证书导出,安装到你老板的机器上就OK了

cplussz 发表于 2008-6-24 20:51:34

如果我说的你看不明白的话
看一下本版精华中lesson写的这篇文章的证书部分(服务器和客户端两个部分都要看)

Exchange配置RPC OVER HTTP全过程(准確詳細)
http://www.5dmail.net/bbs/viewthread.php?tid=154570&extra=page%3D3%26amp%3Bfilter%3Ddigest

liuxiaoin 发表于 2008-6-24 21:56:19

奇怪,为什么我装完后就一切正常没这么多问题?我没安装过证书。不会有上面的问题。

tdk 发表于 2008-6-24 22:18:31

原帖由 liuxiaoin 于 2008-6-24 21:56 发表 http://bbs.5dmail.net/images/common/back.gif
奇怪,为什么我装完后就一切正常没这么多问题?我没安装过证书。不会有上面的问题。
你是自己搭的测试环境吧?
用其他机器https来访问证书问题应该是肯定存在的。

罡哥 发表于 2008-6-25 08:04:06

同意二楼的说法。我也是这样操作的,一切正常。。

tdk 发表于 2008-6-25 08:35:07

原帖由 罡哥 于 2008-6-25 08:04 发表 http://bbs.5dmail.net/images/common/back.gif
同意二楼的说法。我也是这样操作的,一切正常。。

兄弟你的服务器怎么样了?

jackdragon 发表于 2008-6-25 18:35:37

谢谢各位关心...我这边是这样的,我老板很BT.他公司里面的这台电脑我已经装好了证书,不会弹这个警告框,但他的意思是别人访问我们公司的网站为什么要跳出这个框,他总觉得是我的问题,.他想要我弄来,别人访问我们公司的邮箱也不用装证书而且不用弹出这个框.这个问题能解决吗?

jackdragon 发表于 2008-6-25 18:45:42

这是丹麦的webmail(第一次访问,本机未安装过证书)

这就是我老板的意思,他要求我要做来像这上面这个一样,不管那里访问都不用装证书




















.

这是我做的webmail(第一次访问,本机未安装过证书),
会先跳出警告页面:(装了证书当然就不会,但外面的人访问还是要跳这个)
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image003(06-25-17-09-03).jpg


































这是我们做的webmail(第一次访问,本机未安装过证书),
会先跳出警告页面:
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image003(06-25-17-09-03).jpg

点选继续浏览此网站(不推荐)
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image004(06-25-17-09-03).jpg

界面上还能看到“证书错误”的提示。有没有可能做成丹麦webmail的样子,没有证书提示?

tdk 发表于 2008-6-25 19:40:17

1.和老板说可以购买ca证书(推荐)
2. 降低安全性,不用https访问
页: [1] 2
查看完整版本: 证书问题,,,急急急.