[公告]关于SSL证书和OWA更改密码的警告

yinjie

最近不断在各个论坛看到有关OWA更改密码设置不成功的事情，经过对几个用户的跟踪了解，发现原因其实很简单。现给出如下警告：<br>
<br>
1、安装CA要选择根CA，建议选择企业根CA，如果你需要在公网使用，则企业根CA必须在客户端安装根证书。<br>
2、安装CA时按照惯例会让你写一些资料，什么国家啦、什么名字、组织等等，警告你请你按实际情况来写，不要胡乱填写（我看有的朋友是上网上多了，资料胡乱写惯了，安全意识到很强嘛），这些资料是证书建立的关键，胡乱的写，你要能生成正确的证书，你来找我。<br>
3、在IIS里申请证书时，建议选择手工提交，保存出的文件请不要修改（加密编码过，不要手贱），在证书申请里一定要选择从PKS11文件申请，其他的错了你自己负责。<br>
4、下载根证书一定要是CER格式，其他的装不上不要找我。<br>
5、回IIS里安装证书时，一定不要删除已挂起的申请，否则请你麻烦重新来过。安装时不要安装错了，是你刚才下载的证书文件。注意：申请证书时的资料应与CA资料一致，证书通用名应该和WEB站点名一致，不要胡乱写（有这个癖好的人请你注意！！不要说我没有警告过）。<br>
6、安装好证书后，建议有条件的朋友到微软网站下载一个叫SSL PROBE的软件来确认证书完好正常。不要以为安装上了证书就是好的。要同该软件的检查，并确认有证书的信任关系才有用。<br>
<br>
感谢你看我写了那么多的废话，但你看到这的时候，你应该可以看到证书正常安装了。接下来是要设置SSL。注意，不要在EXCHANGE目录上设置（也不知道是哪个BT说要的，这样设置以后没有客户证书你连OWA也上不了的），只要在IISADMPWD上设置即可，另外，一定要选择忽略客户证书，否则没有客户证书同不过验证是你的事，干我P事。<br>
<br>
做完以上的部分，你应该在CA里已签发证书里看到至少3个证书（分别是管理员、DC和WEB），在本地的IE里内容里可以看到受信任的根证书机构中有一个证书连接，在证书里也有一个。这就说明证书是好的了。<br>
<br>
接下来你就可以打开OWA进行密码修改了。在打开时，系统会提示你将转入安全网页，选择是，然后系统会提示你一个证书信息，请选择是（没有这个页，表示证书不被信任，怎么办？废话，重来！）好，现在看到页面了，还是那句话，不要胡写，域写域名（不知道什么？那你来这做什么？一边玩去），用户写用户名（不要加域名），按更改吧。系统会提示你是否成功的。<br>
<br>
注意点：如果以上方法仍不能实现你的梦想，请你在IIS里重新申请证书，并选择在线更新证书，这一操作通常可以把错误的证书信任关系修正，但记得在CA了吊销原来的证书（不知道是哪个？不会看有效日期吗？BT）

yinjie

再看到询问这类的帖子，一律删除！！

walljl

完了，不能再问了！呵呵!希望明天去学校按你说的能把它搞好，谢谢！

ruchen

那更改密码问题呢,第一可以,第二次就提示说"密码太短,或缺乏唯一性呢?"

yinjie

我警告楼上的这位，看一个删一个。

xiaohui110

谢谢,提供这些资料<br>

voatec

缺乏唯一性

lytang

不能和以前的密码有相同的字，也别和别人的密码相像。。要不就把`你的密码规则个改简单点

wangsds

CA是什么呀？我还是没搞懂。我只知道AD。

leeweifen

我想问下 OWA是什么