У даній статті ми спробуємо налаштувати SSL сертифікат для домену contoso.local.
В консолі управління Exchange Management Console перейдемо в розділ Server Configuration. Клацнемо правою кнопкою по серверу і виберемо пункт NewExchangeCertificate.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сервера виберемо пункт) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-473e0636.png)
Введемо ім'я нового сертифіката. В даному випадку назвемо сертифікат "Contoso Exchange Server".
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (Exchange Management Console) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-9c9506ff.png)
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів ( Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-29df87c0.png)
Потім налаштуємо ім'я для ActiveSync. Для спрощення управління та налаштування я буду використовувати теж ім'я, що і для Outlook Web App (mail.contoso.local).
Налаштуємо служби: Web Services, Outlook Anywhere і Autodiscover. І знову я вкажу ім'я "mail.contoso.local". Для Autodiscover додаткові імена "autodiscover.contoso.local" і "autodiscover.xyzimports.local" для всіх поштових доменів організації.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (exchangeserver) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-180c2834.png)
Сервер Hub Transport також для забезпечення безпеки SMTP комунікації вимагає наявність SSL сертифікату. Зазначимо ім'я "mail.contoso.local".
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (Exchange Management Console) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-6d0ad247.png)
Після налаштування всіх служб, перейдемо до наступного етапу майстра настройки нового сертифіката Exchange.
Підтвердимо, що всі зазначені доменні імена будуть включені в запит на генерацію нового сертифіката. Якщо є необхідність додати додаткові домени, зробіть це.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів ( Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-c65ff4ee.png)
Далі ми повинні заповнити довідкову інформацію сертифіката, включаючи назву організації, її місце розташування і місце розташування файлу-запиту сертифіката.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сервера виберемо пункт) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-82ab1675.png)
Для створення файлу із запитом сертифіката, натиснемо кнопку New.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сервера виберемо пункт) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-e6d4f3bd.png)
Робота майстра закінчена.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сертифіката) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-bcb2ed60.png)
Потім має з'явитися вікно, в якому вказується, що майстер в якості типу сертифіката Exchange вибрав "Unified Communications certificate" (також він називається сертифікатом SAN).
Після того, як ми створили запит на новий сертифікат, потрібно повернутися в консоль Exchange Management Console, правою кнопкою щелкнем по серверу і виберемо пункт CompletePendingRequest.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сертифіката) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-7d88f58a.png)
Зазначимо шлях до сертифіката, переконайтеся, що новий SSL сертифікат імпортувався успішно.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сервера виберемо пункт) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-879f290e.png)
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сервера виберемо пункт) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-aee481d3.png)
І в списку дійсних сертифікатів сервера з'явиться ще один.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (exchangeserver) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-888948ad.png)
Зазначимо наш новий сервер Exchange і натиснемо Next.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (exchangeserver) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-84ea9f8e.png)
Зазначимо служби, для яких необхідно призначити сертифікат. У цьому прикладі вкажемо сервіси IIS і SMTP.
![Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів (сертифіката) Налаштування ssl сертифікату в exchangeserver 2010 windows для системних адміністраторів](https://images-on-off.com/images/144/nastroykasslsertifikatavexchangeserver20-e1ef2edb.png)
Після закінчення майстра на екрані з'явиться запит перезаписати поточний самоподпісанний сертифікат, погодимося з цією пропозицією, натиснувши Yes.