邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: CA证书 [打印本页]

作者: chrisqian    时间: 2006-4-17 07:54
标题: CA证书
最近发现很多朋友为了使OWA用SSL方式,并且不购买Internet证书只是做内部使用,就安装一台CA证书服务器,这样是一种浪费不建议大家去做的,大家可以使用SelfSSL来创建证书。此方式创建的证书最长有效期长达3年。能够满足大部分朋友的需求。<br>
Microsoft (R) SelfSSL Version 1.0<br>
Copyright (C) 2003 Microsoft Corporation. All rights reserved.<br>
<br>
Installs self-signed SSL certificate into IIS.<br>
SELFSSL [/T] [/N:cn] [/K:key size] [/S:site id] [/P:port]<br>
<br>
/T Adds the self-signed certificate to "Trusted Certificates"<br>list. The local browser will trust the self-signed certificate<br>if this flag is specified.<br>
/N:cn Specifies the common name of the certificate. The computer<br>name is used if not specified.<br>
/K:key size Specifies the key length. Default is 1024.<br>
/V:validity days Specifies the validity of the certificate. Default is 7 days.<br>
/S:site id Specifies the id of the site. Default is 1 (Default Site).<br>
/P:port Specifies the SSL port. Default is 443.<br>
/Q Quiet mode. You will not be prompted when SSL settings are<br>overwritten.<br>
<br>
The default behaviour is equivalent with:
作者: chrisqian    时间: 2006-4-17 08:00
标题: re:钉子,来给射个精,哈哈。
钉子,来给射个精,哈哈。
作者: dennishan    时间: 2006-4-17 09:28
标题: re:CA证书服务器的安全性和你说的selfs...
CA证书服务器的安全性和你说的selfssl完全不同的。<br>
selfssl无法保证用户申请过程中秘钥被非法Copy,CA证书必须是用户省情的那台电脑才能安装,安全性很高。<br>
当然,如果就是exchange服务器用你说的方式也很不错。
作者: chrisqian    时间: 2006-4-17 09:59
标题: re:楼上我可没说selfssl的安全性比CA...
楼上我可没说selfssl的安全性比CA Server好,我只是说为了启用SSL OWA就不必花那么多的时间去特意建个CA Server,你说是否。
作者: chinadmq    时间: 2006-4-17 12:45
标题: re:顶,谢谢楼主大哥的指导
顶,谢谢楼主大哥的指导
作者: 钉子    时间: 2006-4-17 12:52
标题: re:CA Server 并不是完全只为OWA...
CA Server 并不是完全只为OWA服务的.
作者: chrisqian    时间: 2006-4-17 13:15
标题: re:现在人都怎么了,都学会咬文嚼字了,真晕。...
现在人都怎么了,都学会咬文嚼字了,真晕。<br>
钉子,我为你留得帖子看见没。老是让我回帖时输入用户名和密码。
作者: 钉子    时间: 2006-4-17 13:42
标题: re:http://www.5dmail.ne...
<a target=_blank href=../Announce/Announce.asp?BoardID=75&ID=147284>../Announce/Announce.asp?BoardID=75&ID=147284</a>
作者: wishes2003    时间: 2006-5-9 22:43
标题: re:我就用SELFSSL实现了OWA的SSL...
我就用SELFSSL实现了OWA的SSL,好东西,顶一下
作者: gzrncdz    时间: 2006-5-10 22:57
标题: re:我的SLL证书设置不成功,不知是什么原因...
我的SLL证书设置不成功,不知是什么原因,有高手指导一下吗?QQ:285627683
作者: chrisqian    时间: 2006-5-10 23:01
标题: re:selfssl.exe /N:CN=你的...
selfssl.exe /N:CN=你的域名 /V:有效天数,比如1年365天,3年乘365
作者: yinjie    时间: 2006-5-11 01:45
标题: re:会咬文嚼字也是好事,至少说明你认真的看了...
会咬文嚼字也是好事,至少说明你认真的看了。OWA其实可以不使用SSL的,不是更简单。
作者: zhaoguipu    时间: 2006-8-6 21:33
那段英文是怎么回事啊?看不懂,要怎么使用,楼主能详细的给我说一下吗?谢谢
作者: atong999888    时间: 2006-8-6 22:57
原帖由 yinjie 于 2006-5-11 01:45 发表
会咬文嚼字也是好事,至少说明你认真的看了。OWA其实可以不使用SSL的,不是更简单。


是简单了没错, 但信息(包括用户名密码)被恶意用户看得清清楚楚.




欢迎光临 邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/) Powered by Discuz! X3.2