EXCHANGE證書

證書：

CA（證書頒發機構）和證書有什麼差別？

     CA：是伺服器中的一個服務，主要是用來為計算機（使用者）來頒發證書，安裝CA的伺服器稱為證書伺服器，

     證書：從CA上擷取的一個檔案（工具）

2.證書有什麼作用？

    a.安全加密-------https://

    b.身份驗證-------U盾

3.如何獲驗證書？

   a.從公網的證書提供商處購買證書

  b.在内部的伺服器上安裝證書服務，通過CA來頒發證書

4.在公網上購買的證書和公司内部部署CA頒發的證書有何差別？

  a，相同點：從安全加密的角度來看，完全一樣。

  b，差別：

*公網上購買的證書，預設情況下所有的用戶端都信任頒發證書的CA;而自己部署的CA預設情況下用           戶不信任。

*很多的加密時需要到CA上去校驗證書的有效性，如果CA沒辦法正常工作，校驗就會已失敗結束，這樣的就無法實作加密。

exchnage伺服器在建立證書的時候，通用名稱需要和使用者通路的域名完全一緻。（mail.*****.com.cn）

<a href="https://s3.51cto.com/wyfs02/M01/08/23/wKiom1nc2E7BRkBtAAE--NGky1g952.jpg-wh_500x0-wm_3-wmp_4-s_3184409971.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M02/08/23/wKiom1nc2E6j3wajAAB1KT8rcEM208.jpg-wh_500x0-wm_3-wmp_4-s_2128204849.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M01/A6/D5/wKioL1ncaUDAv8_wAAB4pRP-HbY263.jpg-wh_500x0-wm_3-wmp_4-s_1991999308.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M02/08/23/wKiom1nc2E7h2SHyAAB8Uj1c8cM995.jpg-wh_500x0-wm_3-wmp_4-s_786191910.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M02/A6/D5/wKioL1ncaUHBIzaRAADb1LzmNwY143.jpg-wh_500x0-wm_3-wmp_4-s_295830552.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M02/A6/D5/wKioL1ncaUGA4nJBAADhZh98FyQ895.jpg-wh_500x0-wm_3-wmp_4-s_3341499255.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M00/08/23/wKiom1nc2E_Dv8WWAAB-Gm50XVQ948.jpg-wh_500x0-wm_3-wmp_4-s_2816719649.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M00/A6/D5/wKioL1ncaUKSRcWnAAC6_-w7yVw751.jpg-wh_500x0-wm_3-wmp_4-s_3307675382.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M00/08/23/wKiom1nc2FCC8KrWAACHjmn5DtY432.jpg-wh_500x0-wm_3-wmp_4-s_3527411664.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M01/08/23/wKiom1nc2FCjOnlDAAD344EJ8Cc065.jpg-wh_500x0-wm_3-wmp_4-s_1229949644.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M00/A6/D5/wKioL1ncaULy5CYLAAHmoS4YwYM967.jpg-wh_500x0-wm_3-wmp_4-s_1485789360.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M01/A6/D5/wKioL1ncaUOiuy4gAAFgH_6ZOkU756.jpg-wh_500x0-wm_3-wmp_4-s_4072548476.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M02/08/23/wKiom1nc2FGC9RI6AADkLNZ8GWI914.jpg-wh_500x0-wm_3-wmp_4-s_2045935696.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M01/08/23/wKiom1nc2FGwXR1DAAEciNqeWKY010.jpg-wh_500x0-wm_3-wmp_4-s_3702299904.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M01/A6/D5/wKioL1ncaUPgYtoSAAFaq8V1oYI768.jpg-wh_500x0-wm_3-wmp_4-s_1651596907.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M02/08/23/wKiom1nc2FLTb3AZAAETXFW8ca0498.jpg-wh_500x0-wm_3-wmp_4-s_544654945.jpg" target="_blank"></a>

<a href="https://s2.51cto.com/wyfs02/M02/A6/D5/wKioL1ncaUSRnzAlAAEDjmmiNVA657.jpg-wh_500x0-wm_3-wmp_4-s_4035170702.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M02/A6/D5/wKioL1ncaUXwQNk8AAFJ7ibaXbo366.jpg-wh_500x0-wm_3-wmp_4-s_1094536608.jpg" target="_blank"></a>

<a href="https://s3.51cto.com/wyfs02/M00/08/23/wKiom1nc2FPTT7iXAABjaz-ewAU710.jpg-wh_500x0-wm_3-wmp_4-s_2273247131.jpg" target="_blank"></a>

<a href="https://s4.51cto.com/wyfs02/M00/08/23/wKiom1nc2FOSTILEAABypEbAEvk173.jpg-wh_500x0-wm_3-wmp_4-s_479821806.jpg" target="_blank"></a>

<a href="https://s4.51cto.com/wyfs02/M00/A6/D5/wKioL1ncaUbh48yXAAFWZyfVTNk615.jpg-wh_500x0-wm_3-wmp_4-s_143922683.jpg" target="_blank"></a>

<a href="https://s4.51cto.com/wyfs02/M00/A6/D5/wKioL1ncaUbjDaKsAAB78T0Xtis423.jpg-wh_500x0-wm_3-wmp_4-s_1067774352.jpg" target="_blank"></a>

<a href="https://s5.51cto.com/wyfs02/M01/08/23/wKiom1nc2FTDu4eYAAB4yKYmNjQ093.jpg-wh_500x0-wm_3-wmp_4-s_2693851418.jpg" target="_blank"></a>

<a href="https://s5.51cto.com/wyfs02/M01/08/23/wKiom1nc2FTg4OXcAADB20S2e7I588.jpg-wh_500x0-wm_3-wmp_4-s_3235548722.jpg" target="_blank"></a>

   本文轉自327051661 51CTO部落格，原文連結：http://blog.51cto.com/andyboge/1971167，如需轉載請自行聯系原作者