邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 证书问题,,,急急急. [打印本页]

作者: jackdragon 时间: 2008-6-24 20:40
标题: 证书问题,,,急急急.
Exchange用户登陆的时候，输入完用户名称和密码后，老是出现一个安全警告框，说是 “该证书由您没有选定信任的公司颁发。可以查看证书以便确定您是否信任该认证机构。” “安全证书上的名称无效，或者与站点名称不匹配” 等几条。请问，这是什么原因，可以不要让这个警告框子出现不？在Exchange2003的服务器上怎么配置？附件为出现的安全警告框。
我老板很不喜欢这个提示,有什么办法不要显示这个警告.....

作者: cplussz 时间: 2008-6-24 20:47
刚配置完ROH，正好涉及到证书
首先你要在exchange服务器上安装一下证书服务，选择根证书
然后将后缀名为CRT根证书导入到你老板的机器上，导入的时候选择“受信任的根证书颁发机构”
然后在exchange服务器的IIS上配置客户端证书
方法是：打开IIS服务管理器，浏览到默认站点，右键打开默认站点的属性页面，切换到目录安全性，然后下面有个证书配置，创建一个新的证书，在填写证书的公共名称那部分，一定要输入你在internet网上的服务器名称，如mail.xxx.com
然后将这个证书导出，安装到你老板的机器上就OK了

作者: cplussz 时间: 2008-6-24 20:51
如果我说的你看不明白的话
看一下本版精华中lesson写的这篇文章的证书部分（服务器和客户端两个部分都要看）

Exchange配置RPC OVER HTTP全过程(准確詳細）
http://www.5dmail.net/bbs/viewth ... p%3Bfilter%3Ddigest

作者: liuxiaoin 时间: 2008-6-24 21:56
奇怪，为什么我装完后就一切正常没这么多问题？我没安装过证书。不会有上面的问题。

作者: tdk 时间: 2008-6-24 22:18

原帖由 liuxiaoin 于 2008-6-24 21:56 发表
奇怪，为什么我装完后就一切正常没这么多问题？我没安装过证书。不会有上面的问题。

你是自己搭的测试环境吧？
用其他机器https来访问证书问题应该是肯定存在的。

作者: 罡哥 时间: 2008-6-25 08:04
同意二楼的说法。我也是这样操作的，一切正常。。

作者: tdk 时间: 2008-6-25 08:35

原帖由罡哥于 2008-6-25 08:04 发表
同意二楼的说法。我也是这样操作的，一切正常。。

兄弟你的服务器怎么样了？

作者: jackdragon 时间: 2008-6-25 18:35
谢谢各位关心...我这边是这样的,我老板很BT.他公司里面的这台电脑我已经装好了证书,不会弹这个警告框,但他的意思是别人访问我们公司的网站为什么要跳出这个框,他总觉得是我的问题,.他想要我弄来,别人访问我们公司的邮箱也不用装证书而且不用弹出这个框.这个问题能解决吗?

作者: jackdragon 时间: 2008-6-25 18:45
这是丹麦的webmail（第一次访问，本机未安装过证书）
[attach]5069[/attach]
这就是我老板的意思,他要求我要做来像这上面这个一样,不管那里访问都不用装证书

.

这是我做的webmail（第一次访问，本机未安装过证书），
会先跳出警告页面：(装了证书当然就不会,但外面的人访问还是要跳这个)
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image003(06-25-17-09-03).jpg

这是我们做的webmail（第一次访问，本机未安装过证书），
会先跳出警告页面：
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image003(06-25-17-09-03).jpg

点选继续浏览此网站（不推荐）
file:///C:/Documents%20and%20Settings/Jack.Dragon/Local%20Settings/Temp/image004(06-25-17-09-03).jpg

界面上还能看到“证书错误”的提示。有没有可能做成丹麦webmail的样子，没有证书提示？

作者: tdk 时间: 2008-6-25 19:40
1. 和老板说可以购买ca证书（推荐）
2. 降低安全性，不用https访问

作者: jackdragon 时间: 2008-6-25 21:11
证书多少钱怎么购买.谢谢兄弟

作者: jackdragon 时间: 2008-6-25 21:24
好了各位大哥谢谢,老板听说证书要花钱买,他就不为难我了.

作者: tdk 时间: 2008-6-25 22:14

作者: 钉子 时间: 2008-6-25 22:35
哈哈。这个老板很经典。一个CA也就是２千块钱左右一年。

作者: tdk 时间: 2008-6-26 09:12

原帖由钉子于 2008-6-25 22:35 发表
哈哈。这个老板很经典。一个CA也就是２千块钱左右一年。

老板们的通病

作者: tarian 时间: 2008-8-8 08:45
我这老板说买,TDK还有钉子说一下怎么买呢?我用自己的CA证书服务器做的证书为何就不行呢?

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://5dmail.net/bbs/)