banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận bảo mật Cài đặt Certificate cho mail server exchange 2007  XML
  [Question]   Cài đặt Certificate cho mail server exchange 2007 05/04/2010 21:48:20 (+0700) | #1 | 208464
youmakemefeel
Member

[Minus]    0    [Plus]
Joined: 11/01/2007 23:14:17
Messages: 23
Offline
[Profile] [PM]
Chào mọi người!

Hệ thống mail của công ty mình có cấu hình cho mọi người có thể truy cập mail qua giao diện web. Tuy nhiên do chưa cài Certificate nên mỗi lần đăng nhập đều phải add acception mới vào được trang đăng nhập.
Mình có tìm hiều cách cài Cert như bên dưới rồi làm theo nhưng ko được.
các bước làm của mình như sau:

Từ trình duyệt tại máy exchange mình bật IE rồi vào http://dc/certsrv để vào trang request cert


Tiếp theo chọn Request a Certificate rồi chọn Advanced certificate request,
sau đó chọn tiếp Submit a certificate request by using a base-64-encoded CMC or PKCS #10 file or submit a renewal request by using a base-64-encoded PKCS #7 file.
tiếp theo:




Tuy nhiên đến bước này sau khi e chọn Submit thì không đến được trang Certificate Issued để down Certificate.
E không rõ có làm sai gì không?
Và ngoài cách này ra e còn cách nào khác cài Cert cho mail server ko?

Tiện đây cho e hỏi luôn là, hiện nay các địa chỉ mail trong công ty chỉ có thể nhận mail tử google và yahoo.. nhưng không thể gửi đến google, yahoo... được (gửi đến các cty việt nam thì ok cả 2 chiều). Điều này có phải do e chưa cài Cert cho mail server hay do địa chỉ mail của cty e bị google,yahoo đưa vào blacklist hay là do nguyên nhân nào khác

Server mail và domain controller đều chạy Win2k8 std.
Rất mong mọi người chỉ giúp. thanks!
[Up] [Print Copy]
  [Question]   Cài đặt Certificate cho mail server exchange 2007 08/04/2010 21:47:15 (+0700) | #2 | 208669
No.13
Moderator

Joined: 25/08/2003 22:07:38
Messages: 500
Offline
[Profile] [PM]
Sau khi submit req thành công thì bạn quay lại home page, vào "View the status of a pending certificate request" để xem cert đã được issue chưa. Nếu cert chưa được issue thì vào CA manager để issue rồi quay vào "View the status of a pending certificate request" để download/íntall cert.

Có nhiều cách để cài cert, ví dụ bạn tham khảo http://www.msexchange.org/articles_tutorials/exchange-server-2007/mobility-client-access/securing-exchange-2007-client-access-server-3rd-party-san-certificate.html.

Việc không gửi mail cho yahoo/google được có thể là do DNS của bạn chưa có PTR và SPF record.

[Up] [Print Copy]
  [Question]   Cài đặt Certificate cho mail server exchange 2007 14/04/2010 07:47:12 (+0700) | #3 | 208939
youmakemefeel
Member

[Minus]    0    [Plus]
Joined: 11/01/2007 23:14:17
Messages: 23
Offline
[Profile] [PM]
Thanks bác No.13 đã reply. Phần Cert e đã làm được, còn phần mail cho yahoo/google thì do bị thằng spamhaus đưa vào blacklist, request remove khỏi blacklist là ok.
thanks!
[Up] [Print Copy]
  [Question]   Cài đặt Certificate cho mail server exchange 2007 29/12/2010 14:41:07 (+0700) | #4 | 228027
minhducitpro
Member

[Minus]    0    [Plus]
Joined: 01/06/2010 20:09:37
Messages: 15
Offline
[Profile] [PM]
Có ích thật smilie
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|