将证书分配给 Exchange Server 中的 UM 和 UM 呼叫路由器服务

适用于： Exchange Server 2013、Exchange Server 2016

可以使用 EAC 或 Shell 为特定 Exchange 服务分配自签名的内部公钥基础结构 (PKI) 或第三方商业证书。 使用 New-ExchangeCertificate cmdlet 将证书分配给具有 Services 参数的 Exchange 服务时，系统会提示将证书分配给 Exchange 服务。 如果使用 EAC 创建证书，“新建 Exchange 证书”向导不会提示你将证书分配给 Exchange 服务。 需要编辑证书的属性，并通过选择要将证书分配到的服务来分配证书。

不同的服务有不同的证书要求。 例如，某些服务可能只需要证书的“ 使用者名称” 或“ 使用者可选名称 ”框中的服务器名称，而其他服务可能需要完全限定的域名 (FQDN) 。 确保证书名称可以支持为其启用证书的服务所需的用法。

警告

将统一消息 (UM) 与 Microsoft Lync Server 集成时，不能使用自签名证书。

有关与管理统一消息的证书相关的更多管理任务，请参阅部署证书的 UM 过程。

在开始之前，您需要知道什么？

• 估计完成时间：5 分钟。

• 您必须先获得权限，然后才能执行此过程或多个过程。 若要查看所需的权限，请参阅 Exchange 和命令行管理程序基础结构权限主题中的"证书管理"条目和统一消息权限主题中的"UM 服务"条目。 还必须使用该计算机上本地 Administrators 组的成员帐户进行登录。

• 若要了解本主题中的过程可能适用的键盘快捷键，请参阅 Exchange 管理中心内的键盘快捷键。

提示

是否有任何疑问？ 在 Exchange 论坛中寻求帮助。 访问 Exchange Server 上的论坛。

使用 EAC 向统一消息和 UM 呼叫路由器服务分配证书

1. 在 EAC 中，导航到 “服务器>证书”。

2. 在列表视图中，选择要分配给统一消息和 UM 呼叫路由器服务的证书，然后单击 “编辑。

3. 在“ <证书名称> ”页上，选择“ 服务”，然后选择“ UM 和 UM 呼叫路由器”。

4. 单击保存。

使用命令行管理程序向统一消息和 UM 呼叫路由器服务分配证书

此示例向统一消息和 UM 呼叫路由器服务分配证书。

Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services 'UM, UMCallRouter'