[求助]客户端如何配置身份验证模式收发邮件？ [复制链接]

opop:1. 你可以在这台上把证书export出来（包括私钥），然后将这张证书再import到其余的CAS服务器上面，并enable在IIS等服务上。而不是像客户端那样安装。
2. 默认证书山不删除都可以。
....... (2012-12-10 22:58)

又遇到问题了，烦请帮忙看下。
New-ExchangeCertificate -GenerateRequest -Path c:\abc.txt -DomainName
ex2007.lp.com,ex2007,autodiscover.lp.com,autodiscover,lp.com -Private
KeyExportable:$true -Force
这是证书申请，我现在这台邮件服务器是Ex2007.lp.com(FQDN),另外我其它2台分别是Ex2007a.lp.com、Ex2007b.lp.com，问题是我把证书导入其它服务器后，这张证书不存在Ex2007a、Ex2007b的域名，这样会出问题吗？如果我另外3台还是使用自签名证书会有什么问题吗？因为其它3台服务器的客户端总是报证书名称不一致问题，还是在同一个域内，只是连接的服务器不一样而已，这个怎么办？非常期待你的回答。

system_linux:又遇到问题了，烦请帮忙看下。
New-ExchangeCertificate -GenerateRequest -Path c:\abc.txt -DomainName
ex2007.lp.com,ex2007,autodiscover.lp.com,autodiscover,lp.com -Private
KeyExportable:$true -Force
.......(2012-12-17 10:21)嬀/color]

你的环境拓扑结构具体是怎么样的？一共几台CAS服务器？对外的域名是什么？

opop:你的环境拓扑结构具体是怎么样的？一共几台CAS服务器？对外的域名是什么？ (2012-12-17 15:15)

上海两台，南京两台，同一个域内不同站点。除了统一消息服务没装其它的都装了，也就是说有4台CAS服务器，现在我把其它3台服务器证书还原到自签名的了，因为有好多人反映弹出证书提示，南京邮件客户端连接的是南京的服务器，但是总出口就一个，所有邮件都从上海走，如果南京使用上海邮件服务器的证书就会提示错误，所以我就使用了自签名证书了，5年的，另外我想问下，自己搭建的CA证书服务器申请证书都是2年的吗？对外域名和对内域名都是一样的，EX2007.lp.com

system_linux:上海两台，南京两台，同一个域内不同站点。除了统一消息服务没装其它的都装了，也就是说有4台CAS服务器，现在我把其它3台服务器证书还原到自签名的了，因为有好多人反映弹出证书提示，南京邮件客户端连接的是南京的服务器，但是总出口就一个，所有邮件都从上海走，如果南京使用上 ..(2012-12-17 17:12)嬀/color]

如果其余三台都是用自颁发的证书并且客户端不会报证书错的话，那就维持现状就可以了。

opop:如果其余三台都是用自颁发的证书并且客户端不会报证书错的话，那就维持现状就可以了。 (2012-12-18 14:33) 

好的，谢谢你opop！