Exchange Server 中的憑證程序

適用於：2016 2019 訂閱版本

確保正確安裝和設定憑證是為企業提供安全傳訊基礎結構的關鍵。 在 Exchange Server 中，您可以在 Exchange 系統管理中心 (EAC) ，以及 Exchange 管理命令介面中管理憑證。 EAC 中的憑證管理已比 Exchange Server 2010 中的 Exchange 管理主控台中的憑證管理有所改進。 具體而言，EAC 中的憑證管理可協助系統管理員：

• 將所需的憑證數目降至最低。

• 將憑證所需的互動降到最低。

• 允許在組織中的所有 Exchange 伺服器上集中安裝和管理憑證。

如需 Exchange 中憑證的詳細資訊，請參閱 Exchange Server 中的數位憑證和加密。

下表說明與 Exchange 中憑證管理相關的工作。

工作	EAC	Exchange 管理命令介面	主題	Comments
在 Exchange 伺服器上建立新的自我簽署憑證。	伺服器>憑證> 選取伺服器 >[新增>建立自我簽署憑證	New-ExchangeCertificate	建立新的 Exchange Server 自我簽署憑證	您可以建立新的自我簽署憑證，並在一個步驟中設定 Exchange 服務的憑證。
為憑證授權單位 (CA) 建立新的憑證要求 (也稱為憑證簽章要求或 CSR) 。	伺服器>憑證> 選取伺服器 >[新增>建立憑證授權單位的憑證要求	New-ExchangeCertificate 搭配 GenerateRequest 參數。	建立憑證授權單位的 Exchange Server 憑證要求	這些程序對於內部 CA (例如，Active Directory 憑證服務) 或商業 CA 是相同的。
在 Exchange 伺服器上完成擱置的憑證要求。	伺服器>憑證> 選取伺服器 > 選取憑證要求 > ，按一下詳細資料窗格中的 [ 完成 ] 連結。	Import-ExchangeCertificate	完成擱置中的 Exchange Server 憑證要求	從 CA 收到憑證檔案之後，請將它們安裝在 Exchange 伺服器上。
將憑證指派給 Exchange 服務。	伺服器>憑證>選取伺服器 > 選取憑證 > [編輯>[服務] 索引標籤。	Enable-ExchangeCertificate	將憑證指派給 Exchange Server 服務	對於自我簽署憑證或由 CA 發行的憑證，程序是相同的。 對於 CA 所發行的憑證，您必須在完成擱置的憑證要求 (在 Exchange 伺服器) 上安裝憑證之後，才能將憑證指派給 Exchange 服務。
從 Exchange 伺服器刪除現有的憑證或憑證要求。	伺服器>憑證>選取伺服器 > 選取憑證 > [刪除	Remove-ExchangeCertificate	不適用	對於自我簽署憑證、憑證要求或 CA 所發行的憑證，這些程序是相同的。
更新 Exchange 伺服器上的現有憑證。	伺服器>憑證> 選取伺服器 > 選取憑證 > 按一下詳細資料窗格中的 [續約 ]。	Get-ExchangeCertificate 和 New-ExchangeCertificate	更新 Exchange Server 憑證	若為自我簽署憑證，您可以一步續約憑證。 對於 CA 所發行的憑證，您可以建立憑證更新的要求，然後將要求傳送至 CA。 當組織中任何 Exchange 伺服器上的憑證即將到期時，EAC 中的通知檢視器會顯示警告。
從 Exchange 伺服器匯出現有的憑證或憑證要求。	伺服器>憑證> 選取伺服器 > 選取憑證 >[更多選項>匯出 Exchange 憑證	Export-ExchangeCertificate	從 Exchange 伺服器匯出憑證	您只能匯出有效 (未過期的) 憑證，其中 PrivateKeyExportable 屬性具有值 True。 您只能匯出 Exchange 管理命令介面中擱置的憑證要求。 您無法匯入匯出的擱置憑證要求。
在 Exchange 伺服器上匯入 (安裝) 憑證。	伺服器>憑證> 選取伺服器 >[更多選項>匯入 Exchange 憑證	Import-ExchangeCertificate	在 Exchange 伺服器上匯入或安裝憑證	匯入從其他伺服器匯出的憑證。
檢視 Exchange 伺服器上的現有憑證或憑證要求，或檢視特定憑證或憑證要求的詳細資訊。	伺服器>憑證> 選取伺服器 如需特定憑證或憑證要求的詳細資料，請從清單中選取該項目，然後按一下 [編輯]	Get-ExchangeCertificate	不適用	當您從清單中選取憑證或憑證要求時，某些憑證屬性會顯示在 EAC 的詳細資料窗格中。 某些憑證屬性在 Exchange 管理命令介面的標準檢視中是看不見的。 若要查看它們，您必須使用 Format-Table 或 Format-List Cmdlet 來指定屬性名稱 (確切名稱或萬用字元)。 如需詳細資訊，請參閱 Get-ExchangeCertificate。