邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: [公告]关于SSL证书和OWA更改密码的警告 [打印本页]

作者: yinjie 时间: 2004-2-29 21:46
标题: [公告]关于SSL证书和OWA更改密码的警告
最近不断在各个论坛看到有关OWA更改密码设置不成功的事情，经过对几个用户的跟踪了解，发现原因其实很简单。现给出如下警告： 
 
1、安装CA要选择根CA，建议选择企业根CA，如果你需要在公网使用，则企业根CA必须在客户端安装根证书。 
2、安装CA时按照惯例会让你写一些资料，什么国家啦、什么名字、组织等等，警告你请你按实际情况来写，不要胡乱填写（我看有的朋友是上网上多了，资料胡乱写惯了，安全意识到很强嘛），这些资料是证书建立的关键，胡乱的写，你要能生成正确的证书，你来找我。 
3、在IIS里申请证书时，建议选择手工提交，保存出的文件请不要修改（加密编码过，不要手贱），在证书申请里一定要选择从PKS11文件申请，其他的错了你自己负责。 
4、下载根证书一定要是CER格式，其他的装不上不要找我。 
5、回IIS里安装证书时，一定不要删除已挂起的申请，否则请你麻烦重新来过。安装时不要安装错了，是你刚才下载的证书文件。注意：申请证书时的资料应与CA资料一致，证书通用名应该和WEB站点名一致，不要胡乱写（有这个癖好的人请你注意！！不要说我没有警告过）。 
6、安装好证书后，建议有条件的朋友到微软网站下载一个叫SSL PROBE的软件来确认证书完好正常。不要以为安装上了证书就是好的。要同该软件的检查，并确认有证书的信任关系才有用。 
 
感谢你看我写了那么多的废话，但你看到这的时候，你应该可以看到证书正常安装了。接下来是要设置SSL。注意，不要在EXCHANGE目录上设置（也不知道是哪个BT说要的，这样设置以后没有客户证书你连OWA也上不了的），只要在IISADMPWD上设置即可，另外，一定要选择忽略客户证书，否则没有客户证书同不过验证是你的事，干我P事。 
 
做完以上的部分，你应该在CA里已签发证书里看到至少3个证书（分别是管理员、DC和WEB），在本地的IE里内容里可以看到受信任的根证书机构中有一个证书连接，在证书里也有一个。这就说明证书是好的了。 
 
接下来你就可以打开OWA进行密码修改了。在打开时，系统会提示你将转入安全网页，选择是，然后系统会提示你一个证书信息，请选择是（没有这个页，表示证书不被信任，怎么办？废话，重来！）好，现在看到页面了，还是那句话，不要胡写，域写域名（不知道什么？那你来这做什么？一边玩去），用户写用户名（不要加域名），按更改吧。系统会提示你是否成功的。 
 
注意点：如果以上方法仍不能实现你的梦想，请你在IIS里重新申请证书，并选择在线更新证书，这一操作通常可以把错误的证书信任关系修正，但记得在CA了吊销原来的证书（不知道是哪个？不会看有效日期吗？BT）

作者: yinjie 时间: 2004-2-29 21:54
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
再看到询问这类的帖子，一律删除！！

作者: walljl 时间: 2004-2-29 22:01
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
完了，不能再问了！呵呵!希望明天去学校按你说的能把它搞好，谢谢！

作者: ruchen 时间: 2004-3-1 13:52
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
那更改密码问题呢,第一可以,第二次就提示说"密码太短,或缺乏唯一性呢?"

作者: yinjie 时间: 2004-3-3 21:36
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
我警告楼上的这位，看一个删一个。

作者: xiaohui110 时间: 2004-3-4 09:47
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
谢谢,提供这些资料

作者: voatec 时间: 2004-3-7 15:50
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
缺乏唯一性

作者: lytang 时间: 2004-3-18 11:30
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
不能和以前的密码有相同的字，也别和别人的密码相像。。要不就把`你的密码规则个改简单点

作者: wangsds 时间: 2004-3-22 13:26
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
CA是什么呀？我还是没搞懂。我只知道AD。

作者: leeweifen 时间: 2004-3-24 16:54
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
我想问下 OWA是什么

作者: wangdongdong 时间: 2004-4-3 18:26
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
太好了，感谢！

作者: affcyliu 时间: 2004-4-6 17:50
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
OWA就是OUTLOOK WEB ACCESS

作者: m0470 时间: 2004-4-7 19:36
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
感谢感谢！

作者: top0316 时间: 2004-4-8 10:18
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
请问如何签发DC 
而且上面写的有三个证书签发，可在使用只能一个，现在就DC没有用过。

作者: xiaomupawpaw 时间: 2004-4-10 11:17
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
那我的为什么在win2000下不行，而在win98下又可以呢。都是ie6.0。并且我按楼主的方法改了后，在win98下都不行了，这是why

作者: m0470 时间: 2004-4-13 16:35
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
终于搞定了，感谢，感谢！！！

作者: yuyhf 时间: 2004-4-14 22:33
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
难得的好文章啊！

作者: RichCoffee 时间: 2004-4-16 15:37
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
证书装上了，我查看ca里已签发的证书也是三个，可是不知道为什么还是不能更改密码，我仔细的检查过整个过程没有问题

作者: RichCoffee 时间: 2004-4-16 15:39
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
下载证书想问以下是在服务器端下载安装的吧

作者: visitor 时间: 2004-4-18 12:31
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
申请证书是在客户端作么，领导会这么复杂的设置么？ 
请各位大侠不吝赐教

作者: yinjie 时间: 2004-4-27 23:25
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
根证书要自己下载并安装。客户证书需要在CA上通过WEB页面自己申请。

作者: 钉子 时间: 2004-5-12 12:44
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
你再看看你的CA证书是否正确。参考下下面KB： 
<a target=_blank href=http://support.microsoft.com/?kbid=267596>http://support.microsoft.com/?kbid=267596</a>#appliesto 
<a target=_blank href=http://support.microsoft.com/default.aspx?scid=kb>http://support.microsoft.com/default.aspx?scid=kb</a>;EN-US;268419 
<a target=_blank href=http://support.microsoft.com/?kbid=327134>http://support.microsoft.com/?kbid=327134</a>

作者: huhu109 时间: 2004-5-12 16:01
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
去哪里搞根证书

作者: hitec 时间: 2004-5-16 19:14
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
CA就是Certification Authority 。再看到询问这类的帖子，一律删除！！

作者: liadro 时间: 2004-6-24 15:05
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
我也碰到同样的问题啊：密码太短,或缺乏唯一性呢?" 
高手们，怎么解决啊？

作者: liadro 时间: 2004-6-26 12:39
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
我解决了，在域安全策略中将密码最短使用期限改成0就行了，原来默认的是1，不知版主有没有注意到，我用的是win2003+exchange2003，<img src="../leadbbsfile/UBBicon/em05.GIF" width=20 height=20 align=absmiddle border=0>

作者: good2000zc 时间: 2004-7-15 15:08
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
微软的这个通过OWA更改用户密码的工具并不好用，失败的几率很高！ 
我在一台机器上做成功后，就自以为已经掌握了，结果在生产环境里使用时失败了，现在是进退两难！

作者: yinjie 时间: 2004-8-1 18:10
标题: Re:[公告]关于SSL证书和OWA更改密码的警告
我指的密码策略包含所有的策略。当然也包含你说的密码最短保留时间。但这并不是问题，你可以在成功修改密码后一天后再修改就可以成功。因此不在我的讨论范围内。 
 
OWA的修改密码功能只是提供你一个方法，在测试时应充分考虑到生产环境的复杂性。

作者: fau 时间: 2004-9-3 16:04
标题: re:注意，不要在EXCHANGE目录上设置只...
注意，不要在EXCHANGE目录上设置只要在IISADMPWD上设置即可。 
 
这句点醒了我，谢谢!

作者: raidenwq 时间: 2005-1-16 21:58
标题: re:唯一性的话，在目录安全里面把匿名访问打上...
唯一性的话，在目录安全里面把匿名访问打上勾试试

作者: zhuzhubuku 时间: 2005-9-17 23:11
标题: re:想问一下：“在IIS里申请证书时，建议选...
想问一下：“在IIS里申请证书时，建议选择手工提交”是什么意思啊？是不是选择“现在准备证书请求，但稍后发送”？ 
还有就是IISADMPWD这个虚拟目录我这里没有，是不是自己新建的？

作者: yinjie 时间: 2005-9-19 11:16
标题: re:申请证书时有时申请者并不能直接与CA通讯...
申请证书时有时申请者并不能直接与CA通讯（事实上这是默认的情况，这样可以保证CA的安全性），这时你可以通过建立加密的申请文件，再手工通过离线的方式（比如U盘等）传递到CA上进行证书申请。如果你是自己的环境，可以选择直接发送到在线的CA，。这样比较简单

作者: cjh113 时间: 2010-2-9 13:59
这个版主还真酷,有意思

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.net/)