CA证书

chrisqian

最近发现很多朋友为了使OWA用SSL方式，并且不购买Internet证书只是做内部使用，就安装一台CA证书服务器，这样是一种浪费不建议大家去做的，大家可以使用SelfSSL来创建证书。此方式创建的证书最长有效期长达3年。能够满足大部分朋友的需求。<br>
Microsoft (R) SelfSSL Version 1.0<br>
Copyright (C) 2003 Microsoft Corporation. All rights reserved.<br>
<br>
Installs self-signed SSL certificate into IIS.<br>
SELFSSL [/T] [/N:cn] [/K:key size] [/S:site id] [/P:port]<br>
<br>
/T Adds the self-signed certificate to "Trusted Certificates"<br>list. The local browser will trust the self-signed certificate<br>if this flag is specified.<br>
/N:cn Specifies the common name of the certificate. The computer<br>name is used if not specified.<br>
/K:key size Specifies the key length. Default is 1024.<br>
/V:validity days Specifies the validity of the certificate. Default is 7 days.<br>
/S:site id Specifies the id of the site. Default is 1 (Default Site).<br>
/P:port Specifies the SSL port. Default is 443.<br>
/Q Quiet mode. You will not be prompted when SSL settings are<br>overwritten.<br>
<br>
The default behaviour is equivalent with:

chrisqian

钉子，来给射个精，哈哈。

dennishan

CA证书服务器的安全性和你说的selfssl完全不同的。<br>
selfssl无法保证用户申请过程中秘钥被非法Copy，CA证书必须是用户省情的那台电脑才能安装，安全性很高。<br>
当然，如果就是exchange服务器用你说的方式也很不错。

chrisqian

楼上我可没说selfssl的安全性比CA Server好，我只是说为了启用SSL OWA就不必花那么多的时间去特意建个CA Server，你说是否。

chinadmq

顶，谢谢楼主大哥的指导

钉子

CA Server 并不是完全只为OWA服务的.

chrisqian

现在人都怎么了，都学会咬文嚼字了，真晕。<br>
钉子，我为你留得帖子看见没。老是让我回帖时输入用户名和密码。

钉子

<a target=_blank href=../Announce/Announce.asp?BoardID=75&ID=147284>../Announce/Announce.asp?BoardID=75&ID=147284</a>

wishes2003

我就用SELFSSL实现了OWA的SSL,好东西,顶一下

gzrncdz

我的SLL证书设置不成功，不知是什么原因，有高手指导一下吗？QQ：285627683