មគ្គុទ្ទេសក៍នេះនឹងណែនាំអ្នកអំពីដំណើរការនៃការបង្កើតសំណើចុះហត្ថលេខាលើវិញ្ញាបនបត្រ (CSR) នៅក្នុង Exchange 2013 ដោយប្រើឧបករណ៍ដែលអាចចូលប្រើបានតាមរយៈកម្មវិធីរុករកតាមអ៊ីនធឺណិត។ ក្នុងឧទាហរណ៍នេះ យើងនឹងបង្កើត CSR នៅលើម៉ាស៊ីនមេដែលមានឈ្មោះថា "MAIL" សម្រាប់ដែន mail.ncssltest.info, ncssltest.infoនិង autodiscover.ncssltest.info.
របៀបបង្កើត CSR ក្នុង Exchange 2013 EAC
ក្នុងអំឡុងពេលនៃការដំឡើងម៉ាស៊ីនមេ Exchange របស់អ្នក វាជារឿងធម្មតាក្នុងការបញ្ជាក់ដែនរងដូចគ្នា "សំបុត្រ" សម្រាប់សេវាកម្មភាគច្រើនដូចជា OWA (Outlook Web Access) ឬ OAB (សៀវភៅអាសយដ្ឋានក្រៅបណ្តាញ)។ សម្រាប់សេវាកម្ម Autodiscover ដែនរង “autodiscover” ជាធម្មតាត្រូវបានប្រើប្រាស់ ហើយ Outlook Anywhere ជាញឹកញាប់អាចចូលប្រើបានតាមរយៈ subdomain “oa” ។
សំណើចុះហត្ថលេខាលើវិញ្ញាបនបត្រអាចត្រូវបានបង្កើតនៅក្នុងមជ្ឈមណ្ឌលគ្រប់គ្រងការផ្លាស់ប្តូរ។
FURTHER READING: |
1. ការបង្កើត CSR នៅក្នុង Exchange 2010 |
2. របៀបបង្កើត CSR នៅលើ Apache + OpenSSL/ModSSL/Nginx + Heroku |
3. របៀបបង្កើត CSR ដោយប្រើ cPanel |
ជំហានទី 1
ដំបូងបើកមជ្ឈមណ្ឌលគ្រប់គ្រងការផ្លាស់ប្តូររបស់អ្នកនៅក្នុងកម្មវិធីរុករកតាមអ៊ីនធឺណិត (ជាធម្មតាធ្វើតាមរយៈ https://localhost/ecp) ហើយចូលទៅកាន់ Servers >> វិញ្ញាបនបត្រ - Sanxin. បន្ទាប់មកចុចលើ “+ប៊ូតុងដើម្បីបើកអ្នកជំនួយការវិញ្ញាបនបត្រ Exchange ។

ជំហានទី 2
ជ្រើស Create a request for a certificate from a certification authority ហើយចុចបន្ទាប់។

ជំហានទី 3
ផ្តល់វិញ្ញាបនបត្ររបស់អ្នក ក ឈ្មោះ Friendly ហើយចុច Next ដើម្បីបន្ត។ ឈ្មោះមិត្តភាពត្រូវបានបង្កើតឡើងសម្រាប់អ្នកគ្រប់គ្រងម៉ាស៊ីនមេដើម្បីកំណត់អត្តសញ្ញាណវិញ្ញាបនបត្រនៅពេលក្រោយ។ វាមិនមែនជា domain ដាក់ឈ្មោះខ្លួនឯង។

ជំហានទី 4
នៅជំហានបន្ទាប់ អ្នកនឹងត្រូវបានផ្តល់ជម្រើសដើម្បីបង្កើត CSR សម្រាប់ a Wildcard ដែន។ ទោះបីជាវិញ្ញាបនបត្រ Wildcard ត្រូវបានទទួលយក និងគាំទ្រដោយ Exchange 2013 ក៏ដោយ ពួកវាមិនត្រូវបានណែនាំទេ ព្រោះវាអាចនឹងមិនអនុលោមទៅតាមផលិតផលម៉ាស៊ីនមេផ្សេងទៀតដែលមិនគាំទ្រពួកគេ។ ប្រសិនបើអ្នកកំពុងប្រើពហុដែន (ឈ្មោះផ្សេងទៀត – SAN ឬ UCC) វិញ្ញាបនបត្រ អ្នកអាចរំលងជំហាននេះដោយចុច បន្ទាប់.

ជំហានទី 5
ចុច Browse ហើយជ្រើសយក ប្តូរម៉ាស៊ីនមេ កន្លែងដែល CSR ដែលមិនទាន់សម្រេចនឹងត្រូវបានរក្សាទុក បន្ទាប់មកចុច បន្ទាប់.

ជំហានទី 6
ពីបញ្ជីជ្រើសយក Services ដើម្បីធានាសុវត្ថិភាពជាមួយវិញ្ញាបនបត្រដោយប្រើ Ctrl+Click ។ ជំហានគួរតែត្រូវបានលុបចោលសម្រាប់វិញ្ញាបនបត្រជំនួស។

ជំហានទី 7
នៅលើអេក្រង់បន្ទាប់ អ្នកអាចពិនិត្យមើល បញ្ជី នៃដែន/ដែនរង ដែលនឹងត្រូវបានបញ្ចូលក្នុងវិញ្ញាបនបត្ររបស់អ្នក។ ប្រសិនបើសេវាកម្មផ្សេងគ្នាកំពុងប្រើដែនរងដូចគ្នា វានឹងត្រូវបានបង្ហាញក្នុងបញ្ជីតែម្តងប៉ុណ្ណោះ។ ដែនបន្ថែមអាចត្រូវបានបន្ថែមដោយប្រើប៊ូតុង "+" ប្រសិនបើចាំបាច់។
ចំណាំ (Note)៖ ឈ្មោះខាងក្នុងរបស់ម៉ាស៊ីនមេត្រូវបានបន្ថែមទៅក្នុងបញ្ជីដោយម៉ាស៊ីនមេ។ ឈ្មោះផ្សេងៗអាចលេចឡើង អាស្រ័យលើរបៀបដែលជំហានមុនត្រូវបានបញ្ចប់។ ដោយសារតែការរឹតបន្តឹងនៃ វេទិកា CA/Browserអាជ្ញាធរវិញ្ញាបនបត្រមិនចេញវិញ្ញាបនបត្រសម្រាប់ឈ្មោះដែនខាងក្នុង/មូលដ្ឋានទេ។ លុបឈ្មោះដែនខាងក្នុងចេញពីបញ្ជីដោយប្រើប៊ូតុង "-" ។

ជំហានទី 8
បន្ទាប់ពីបញ្ជីឈ្មោះត្រូវបានពិនិត្យ និងកែសម្រួលតាមចំណូលចិត្តរបស់អ្នក សូមចុច បន្ទាប់.

ជំហានទី 9
ក្នុងជំហាននេះ អ្នកនឹងបំពេញពាក្យ អង្គការ ព័ត៌មានលម្អិត។ ការពិពណ៌នាខ្លីៗនៃវាលទាំងនេះត្រូវបានរាយខាងក្រោម៖
- ឈ្មោះអង្គការ៖ ឈ្មោះក្រុមហ៊ុនរបស់អ្នក។ ប្រសិនបើវិញ្ញាបនបត្រមិនត្រូវបានប្រើសម្រាប់ក្រុមហ៊ុន ឬអង្គការទេ អ្នកអាចបញ្ចូល “NA”។ ក្នុងករណីភាគច្រើន វិញ្ញាបនបត្រដែលមានសុពលភាពដែនគឺគ្រប់គ្រាន់សម្រាប់ម៉ាស៊ីនមេ Exchange ដូច្នេះវានឹងមិនបង្កបញ្ហាអ្វីឡើយ។
- ឈ្មោះនាយកដ្ឋាន៖ នាយកដ្ឋានក្នុងអង្គភាពរបស់អ្នក។ “NA” ក៏អាចប្រើនៅទីនេះផងដែរ ប្រសិនបើមិនមាននាយកដ្ឋាននៅក្នុងក្រុមហ៊ុនរបស់អ្នក។
- ឈ្មោះប្រទេស/តំបន់៖ ជ្រើសរើសប្រទេសរបស់អ្នកពីបញ្ជីទម្លាក់ចុះ។ វាលនេះសំដៅទៅលើប្រទេសដែលដែនរបស់អ្នកត្រូវបានចុះឈ្មោះ/ដំណើរការ។
- City/Locality៖ ឈ្មោះពេញនៃទីក្រុងរបស់អ្នក។
- រដ្ឋ / ខេត្ត៖ ឈ្មោះពេញរបស់រដ្ឋ ឬខេត្តរបស់អ្នក។ អ្នកអាចបញ្ចូលឈ្មោះទីក្រុងឡើងវិញ ប្រសិនបើមិនមានរដ្ឋ ឬអត្តសញ្ញាណតំបន់ផ្សេងទៀតនៅក្នុងប្រទេសរបស់អ្នក។
ចំណាំ (Note)៖ វាលទាំងអស់គួរតែមានតែ អក្សរក្រមលេខ និមិត្តសញ្ញា (A-Z, a-z, 0-9); តួអក្សរពិសេស (“&”, “/”, “^”, “â” ជាដើម) មិនត្រូវបានអនុញ្ញាតទេ។

ជំហានទី 10
បញ្ចូល Path ទៅកាន់ថតឯកសារនៅលើកុំព្យូទ័ររបស់អ្នក ដែល CSR នឹងត្រូវបានរក្សាទុក។ ក្នុងឧទាហរណ៍នេះ ឯកសារនឹងត្រូវបានរក្សាទុកក្នុងថត “certs” នៅលើថាស C://។ ចំណាំ (Note)៖ ថតទិសដៅគួរតែត្រូវបានបង្កើតជាមុន។ ប្រព័ន្ធផ្តល់ជូនដើម្បីរក្សាទុកឯកសារដោយប្រើផ្នែកបន្ថែម .req ទោះបីជាយ៉ាងណាក៏ដោយ អ្នកនឹងត្រូវការតែអត្ថបទរបស់វា ដូច្នេះអ្នកអាចប្រើប្រាស់ផ្នែកបន្ថែម .txt ដោយសេរី។

ជំហានទី 11
បន្ទាប់ពីចុច។ Finishអ្នកនឹងឃើញរបស់អ្នក។ មិនទាន់សម្រេច សំណើវិញ្ញាបនបត្រនៅក្នុងម៉ឺនុយវិញ្ញាបនបត្រ។

ជំហានទី 12
បន្ទាប់មកឯកសារអាចត្រូវបានរកឃើញនៅក្នុងកុំព្យូទ័ររបស់អ្នកដោយប្រើផ្លូវដែលបានបញ្ជាក់ក្នុងជំហានទី 10។ សូមប្រើអត្ថបទទាំងមូល (រួមទាំងបឋមកថាចាប់ផ្តើម និងបញ្ចប់) សម្រាប់វិញ្ញាបនបត្រ ការធ្វើឱ្យសកម្មវិញ្ញាបនបត្រ.

ជំហានទី 13
បន្ទាប់ពីវិញ្ញាបនបត្រត្រូវបានចេញដោយអាជ្ញាធរវិញ្ញាបនប័ត្រ អ្នកនឹងអាចដំឡើងវាបានដោយប្រើ ការណែនាំនេះ.