[转帖] 绝对能解决OWA不能修改密码的问题！！

winlinux

我的EX2003在内网可以更改密码,但在外网上公司的EX2003就显示找不到网页

雪夜狼影

谢谢楼主！！！

goohoe

是可以搞定，

yinjie

提示：本方法只适用于单个服务器的情况，如有FE/BE结构，需要在FE和BE上分别配置证书和虚拟目录，并需要保持映射文件的一致（在EX2000 SP4里已经把处理文件由HTR改成ASP了，见KB说明）。如果是群集环境，该方法不适用，请参考KB277908操作。

明月冰心

<table width=100% bgcolor=#cccccc cellpadding=5 cellspacing=1 class=TBone><tr><td bgcolor=#f7f7f7 class=TBBG9>5. 通过web向CA发送证书申请请求并颁发下载该证书: <br>
a.在IE中打开 <a target=_blank href=http://&lt>http://&lt</a>;;证书计算机名称>/certsrv, 选择 “申请证书”（Request a certificate）。<br>
注意：不要使用"localhost" 代替机器名。certsrv一定要小写 <br>
b.单击“下一步”并选择 “高级申请”（Advanced request）。 <br>
c.单击“下一步”并选择“使用base64编码的 PKCS #10 文件提交一个证书申请，或使用 base64 编码的 PKCS #7 文件更新证书申请” <br>
（Submit a certificate request using a base64 encoded PKCS #10 file or a renewal <br>
request using a base64 encoded PKCS #7 file）。 <br>
d.单击“下一步”, 打开您已保存的文件，将该文件中所有的内容复制填入“Base 64 编码证书申请” （Base64 Encoded Certificate <br>
Request）文本框中。<br>
e.在“证书模版”中选择“Web服务器”，这步好象在google中搜索到的中文资料中都缺少了。 <br>
f.单击提交. 可能会出现Certificate Pending 。. 如果弹出要您下载, 请跳到步骤k. <br>
g.在Certificate Server上, 打开 Certification Authority（证书颁发机构） MMC. <br>
h.在“证书颁发机构”,单击“待定申请” （Pending Requests） 右键单击您申请的请求，选择 所有任务－> 颁发. <br>
i.在IE中打开 <a target=_blank href=http://&lt>http://&lt</a>;;证书计算机名称>/certsrv ，选择“检查挂起的证书” （Check on a pending certificate）. <br>
<br>
j.单击“下一步”, 选择您所申请的证书 <br>
k.单击“下一步”, 选择DER encoded, 然后单击下载证书 (Download CA certificate) ,将该证书保存在OWA服务器上</td></tr></table><br>
<br>
好相这一段不用操作也可以，我在试这个操作时，到第e步就出错了。

yinjie

申请证书的操作方法好多种。楼上的你做的方法可能和这里的不一样，但不能说这里的说法不需要。

kevin_zhouwei

我在申请证书的时候提示我跟AD连接错误,,不知什么原因,,

kevin_zhouwei

.在“证书模版”中选择“Web服务器”，这步好象在google中搜索到的中文资料中都缺少了<br>
<br>
这一条非常重要的,,我昨天配的时候就是这一条没做好,结果在上面耽误了很长一段时间,,,

yinjie

古代人都知道尽信书不如无书，奇怪的现在的人却不知道这个基本的道理？一定要离线申请证书吗？申请证书的时候不是有一个”发送到在线的CA“选项？为什么不用这个？如果CA和服务器在同一个网域（一般都应该是吧），这个是最简单的方法，非要折腾离线申请文件，吃饱了没事？

blueidea

我頂 找了好幾天了....