- 如何在Vista上面安装Self-Signed证书使之成为根信任证书

如果你的Exchange服务器使用的是Self-Signed证书，无论你用Outlook或者是OWA来收发电子邮件，你都必须安装这个证书使之成为根证书，这样RPC over Http才能工作。这篇文章解释了如何在Vista上面安装Self-Signed证书从而可以正常访问Exchange服务器。

1. 使用以下URL访问OWA https://host.domainname.com/exchange

 

由于你的Self-Signed证书不被信任，你会看到一个类似于上面的一个画面。

2. 选择”Continue to this website”

这是你会看到OWA登陆界面。

3. 在地址栏上点击“Certificate Error”选择”View certificates”

 

 

如果你看不到”Install Certificate”选项，关闭IE7,使用Administrator权限启动IE7在做一遍。

 

4. 选择 "Install Certificate".

5. 启动Certificate Import Wizard. 确保选择选项 “Place all certificates in the following store”,选择”Browse…”

 

6. 选择”Trusted Root Certification Authorities”

 

7. 点击Finish关掉Certificate Import Wizard.

8. 选择”Yes”, 安装certificate

 

9. 如果你想确认证书是否被安装，你可以打开certificates snap in，你会看到证书保存在Certificates – Current User – Trusted Root Certification Authorities – Certificates.

 

 

提示:

(1) 你也可以拷贝证书到Local computers certificate store,这样这个机器的所有用户都可以使用这个证书。

(2) 你也可以创建一个组策略，导入证书到"Computer Settings\Windows Settings\Security Settings\Public Key Policies\Trusted Root Certification Authorities".  使用组策略可以将证书引用到域里面的机器。