一、为何要安装数字证书

 

1、  何为数字证书

数字证书是一种电子文件,其作用如同在线密码一样,可验证用户或计算机的身份。使用它们可以创建用于客户端通信的 SSL 加密通道。证书是由证书颁发机构 (CA) 颁发的数字声明,由 CA 证明证书持有者的身份并使参与各方能通过加密以安全方式进行通信。

数字证书的作用如下:

a、   验证其持有者(人员、网站,甚至是路由器之类的网络资源)确实与自己所声称的身份相符。

b、  它们保护联机交换的数据不被偷窃或篡改。

2、为何要在邮件客户端安装数字证书

默认情况下,Exchange 会安装默认的自签名证书,但是 自签名表示仅由 Exchange 服务器本身创建和签署证书。由于该证书不是由通常受信任的 CA 所创建和签署的,所以除了同一组织中的其他 Exchange 服务器外,任何软件都不会信任默认自签名证书。(如 Web 浏览器、Outlook 客户端、移动电话以及除外部电子邮件服务器之外的其他电子邮件客户端)因此,必须在已安装客户端访问服务器角色的 Exchange 服务器时手工安装。

二、如何安装数字证书

1、首先将ca证书 mail证书下载到本地计算机备用。

2、打开IE浏览器,在地址栏输入https://mail.yuyue.com.cn/owa,登录web邮箱

3、单击菜单栏中的“工具”选项卡,选择下拉菜单中的“internet选项”如图

4、点击“安全”选项卡,选择“受信任站点”。

5、点击“站点”,在可信任站点文本框内输入https://mail.yuyue.com.cn/owa,确定。

6、在“内容”选项卡里面选择“证书”

7、选择“受信任的根证书颁发机构”,点击“浏览”

8、安装证书到受信任的根证书颁发机构,点击是安装证书

9、同样的步骤安装mail证书

 

至此,ca证书和mail证书都已经成功导入到本地计算机,web端和客户端工具已经信任。