បានរៀបរាប់ខាងក្រោមគឺជាវិធីសាស្រ្តពីរសម្រាប់បង្កើតសំណើចុះហត្ថលេខាលើវិញ្ញាបនបត្រ (CSR) នៅលើ Exchange 2010 Server របស់អ្នក។ ដើម្បីបង្កើត CSR អ្នកមានជម្រើសពីរ៖
- អ្នកជំនួយការប្តូរវិញ្ញាបនបត្រ
- Exchange Management Shell
អនុវត្តតាមការណែនាំទាំងនេះដើម្បីបង្កើត CSR សម្រាប់ធ្វើឱ្យវិញ្ញាបនបត្ររបស់អ្នកបានទិញជាមួយ 1Byte សកម្ម។
ការបង្កើត CSR ដោយប្រើ New Exchange Certificate Wizard
ជំហានទី 1
ចាប់ផ្ដើម Exchange Management Console ដោយចូលទៅកាន់ Start >> Programs >> Microsoft Exchange 2010 >> Exchange Management Console.
ជំហានទី 2
ចុចលើតំណទៅ គ្រប់គ្រងមូលដ្ឋានទិន្នន័យ:

ជំហានទី 3
ជ្រើសប៊ូតុង Server Configuration នៅក្នុងម៉ឺនុយនៅខាងឆ្វេងហើយបន្ទាប់មក វិញ្ញាបនបត្រផ្លាស់ប្តូរថ្មី។ ពីម៉ឺនុយសកម្មភាពនៅខាងស្តាំ៖


ជំហានទី 4
អ្នកនឹងត្រូវបានសួររកឈ្មោះមិត្តភាព - បញ្ចូលឈ្មោះដែលអ្នកនឹងចងចាំវិញ្ញាបនបត្រនេះនៅពេលអនាគត។ ឈ្មោះនេះមានន័យសុទ្ធសាធសម្រាប់ភាពងាយស្រួលផ្ទាល់ខ្លួនរបស់អ្នក ហើយត្រូវបានប្រើប្រាស់ដោយ Server ដើម្បីបង្ហាញវិញ្ញាបនបត្រនៅក្នុង GUI ។ នៅពេលរួចរាល់សូមចុច បន្ទាប់:

ជំហានទី 5
នៅក្រោម Domain Scopeអ្នកត្រូវបានជ្រើសរើសដើម្បីធីកប្រអប់ប្រសិនបើអ្នកបង្កើត CSR សម្រាប់វិញ្ញាបនបត្រជំនួស។ បើមិនដូច្នោះទេគ្រាន់តែចូលទៅកាន់អេក្រង់បន្ទាប់។
ចំណាំ (Note): If you indicate you want to use this CSR for a តួអក្សរជំនួស certificate, the system will skip step 7 automatically. Click បន្ទាប់:

ជំហានទី 6
ក្នុងផ្នែក ការផ្លាស់ប្តូរការកំណត់រចនាសម្ព័ន្ធ ម៉ឺនុយ ជ្រើសរើសសេវាកម្មដែលអ្នកគ្រោងនឹងដំណើរការដោយសុវត្ថិភាព ហើយបញ្ចូលឈ្មោះដែលអ្នកភ្ជាប់ទៅសេវាកម្មទាំងនោះ ដូចដែលបានសួរ៖

ជំហានទី 7
អេក្រង់បន្ទាប់អនុញ្ញាតឱ្យអ្នកពិនិត្យមើលបញ្ជីឈ្មោះដែល Exchange 2010 ណែនាំអ្នកបញ្ចូលក្នុងសំណើវិញ្ញាបនបត្ររបស់អ្នក។ វាមិនអាចទៅរួចទេក្នុងការបន្ថែមឈ្មោះដែនបន្ថែមនៅលើទំព័រនេះ; នេះត្រូវធ្វើតាមរយៈទំព័រកម្មវិធីរបស់យើងនៅក្នុង 1Byte account របស់អ្នក។ សូមចង្អុលបង្ហាញឈ្មោះដែនណាមួយដែលអ្នកចង់ប្រើ Common Name ហើយចុច បន្ទាប់:

ជំហានទី 8
បញ្ចូលទិន្នន័យរបស់អង្គការ ចុច Browse ហើយចង្អុលបង្ហាញផ្លូវទៅកាន់ទីតាំងដែលអ្នកចង់ឱ្យ CSR ត្រូវបានរក្សាទុក។
Your Organization៖ ឈ្មោះពេញស្របច្បាប់របស់ក្រុមហ៊ុនរបស់អ្នក។
អង្គភាពរបស់អ្នក។៖ នាយកដ្ឋានរបស់អ្នកនៅក្នុងស្ថាប័ន
ប្រសិនបើមិនមានស្ថាប័នទេ សូមដាក់ NA នៅក្នុងប្រអប់ទាំងនេះ។
Country/Region៖ ប្រទេសដែលស្ថាប័នរបស់អ្នកស្ថិតនៅ
City/Locality៖ ទីក្រុងដែលស្ថាប័នរបស់អ្នកស្ថិតនៅ
ប្រសិនបើអ្នកមិនមានរដ្ឋ/ខេត្តទេ សូមបញ្ចូលព័ត៌មានទីក្រុងម្តងទៀត៖

ជំហានទី 9
នៅពេលដែលផ្លូវទៅកាន់ឯកសារត្រូវបានចង្អុលបង្ហាញសូមចុច រក្សាទុក (Save)បន្ទាប់មក បន្ទាប់បន្ទាប់មក ជាថ្មីនិង Finish:

ជំហានទី 10
នៅពេលអ្នកបញ្ចប់ដំណើរការបង្កើត CSR អ្នកនឹងអាចបើក CSR ដោយប្រើកម្មវិធីនិពន្ធអត្ថបទណាមួយ (ឧទាហរណ៍ Notepad) ហើយចម្លង និងបិទភ្ជាប់វាទៅក្នុងទម្រង់ដាក់ស្នើ CSR កំឡុងពេល ដំណើរការធ្វើឱ្យសកម្ម.
ការបង្កើត CSR ដោយប្រើ Exchange Management Shell
ជំហានទី 1
ដើម្បីចាប់ផ្តើម សែលគ្រប់គ្រង, ទៅ Start >> Programs >> Microsoft Exchange 2010 >> Exchange Management Shell :

ជំហានទី 2
វាយអត្ថបទខាងក្រោមក្នុងបន្ទាត់ពាក្យបញ្ជា Exchange Management Shell៖
New-ExchangeCertificate -GenerateRequest -KeySize 2048 -SubjectName "c=YourLocalityOrCity ( 2-letter abbreviation, for instance, US/GB/AU etc.)*, s=YourStateOrProvince*, o=YourCompanyInc*, cn=YourFirstDomain.com*" -DomainName YourSecondDomain.com, YourThirdDomain.com* -PrivateKeyExportable:$true
ពាក្យបញ្ជាខាងលើគួរតែត្រូវបានដាក់ក្នុងបន្ទាត់មួយទៅក្នុង Shell គ្រប់គ្រង។ ព័ត៌មានលម្អិតដែលសម្គាល់ដោយសញ្ញា * គួរតែត្រូវបានជំនួសដោយព័ត៌មានលម្អិតនៃស្ថាប័នរបស់អ្នក។
NB៖ ឈ្មោះដែនដំបូងដែលអ្នកចង់ធានាគួរតែត្រូវបានរាយនៅក្នុង “-SubjectName” បន្ទាប់ពី “cn=” ហើយឈ្មោះដែនបន្ថែមគួរតែត្រូវបានបន្ថែមបន្ទាប់ពីប៉ារ៉ាម៉ែត្រ -DomainName ដែលបំបែកដោយសញ្ញាក្បៀស។ ប៉ារ៉ាម៉ែត្រនេះអាចអនុវត្តបានសម្រាប់វិញ្ញាបនបត្រពហុដែន។ អ្នកអាចបន្ថែមឈ្មោះដែនបន្ថែមជាច្រើនតាមដែលចាំបាច់ (បរិមាណអតិបរមាគឺ 99 ខណៈដែលចំនួនអតិបរមានៃ SANs សម្រាប់ Comodo (ឥឡូវ Sectigo) វិញ្ញាបនបត្រគឺ 100)។
ជំហានទី 3
នៅពេលអ្នកដំណើរការពាក្យបញ្ជានេះ ឯកសារ CSR របស់អ្នកនឹងត្រូវបានបោះពុម្ពទៅ Shell គ្រប់គ្រង។ ដើម្បីចម្លងវាពី Shell គ្រប់គ្រង អ្នកត្រូវចុចកណ្ដុរស្ដាំហើយជ្រើសរើស "សម្គាល់" ។ ឥឡូវនេះ អ្នកអាចចម្លង និងបិទភ្ជាប់ CSR ដែលទើបបង្កើតថ្មីរបស់អ្នក រួមទាំងស្លាក BEGIN និង END ទៅក្នុងទម្រង់ដាក់ស្នើ CSR កំឡុងពេលជំហានដំបូងនៃការធ្វើឱ្យវិញ្ញាបនបត្រសកម្ម។
សូមចងចាំថាប្រសិនបើអ្នកចង់បង្កើតឯកសារ CSR ដោយស្វ័យប្រវត្តិនៅលើម៉ាស៊ីនរបស់អ្នកបន្ទាប់ពីដំណើរការពាក្យបញ្ជាបង្កើត CSR សូមប្រើបន្ទាត់ខាងក្រោមភ្លាមៗបន្ទាប់ពីបង្កើតឯកសារ៖
Set-Content -path "C:\your_CSR_name.csr" -Value $Data
នៅពេលដែល CSR របស់អ្នករួចរាល់ហើយ អ្នកអាចបន្តទៅមុខទៀតជាមួយនឹងការធ្វើឱ្យសកម្មវិញ្ញាបនបត្រ។ មគ្គុទេសក៍លម្អិតអំពីរបៀបធ្វើវាអាចមានទីតាំងនៅ នៅទីនេះ.
