Exchange Management Shell ផ្តល់នូវចំណុចប្រទាក់បន្ទាត់ពាក្យបញ្ជាសម្រាប់ Exchange Server 2013 ។ ជារួម រាល់សកម្មភាពដែលបានអនុវត្តនៅក្នុងមជ្ឈមណ្ឌលគ្រប់គ្រងការផ្លាស់ប្តូរ (EAC) ត្រូវបានប្រតិបត្តិដោយ Shell នៅផ្ទៃខាងក្រោយ។
ទាំងមជ្ឈមណ្ឌលគ្រប់គ្រងការផ្លាស់ប្តូរ (EAC) និងបន្ទាត់ពាក្យបញ្ជាអាចត្រូវបានប្រើដើម្បីបង្កើត សំណើចុះហត្ថលេខាលើវិញ្ញាបនបត្រ (CSR). អត្ថបទនេះផ្តោតលើការពន្យល់ពាក្យបញ្ជាដែលត្រូវការដើម្បីបង្កើត CSR សម្រាប់ដែនចម្បង mail.ncssltest.info និងដែនបន្ថែម autodiscover.ncsstest.info ដោយប្រើ Exchange Shell ។
របៀបបង្កើត CSR នៅក្នុង Exchange 2013 Shell
FURTHER READING: |
1. ការបង្កើត CSR នៅក្នុង Exchange 2013 EAC (មជ្ឈមណ្ឌលគ្រប់គ្រងការផ្លាស់ប្តូរ) |
2. ការបង្កើត CSR នៅក្នុង Exchange 2010 |
3. របៀបបង្កើត CSR នៅលើ Apache + OpenSSL/ModSSL/Nginx + Heroku |
ជំហានទី 1
ដើម្បីចាប់ផ្តើម សូមបើក Exchange Management Shell ហើយបញ្ចូលពាក្យបញ្ជាខាងក្រោម៖
New-ExchangeCertificate -GenerateRequest -RequestFile “path_to_csr.txt” -FriendlyName “friendly_name” -SubjectName “c=Country,s=State,l=Locality,o=Organization,ou=Organizational_Unit,cn=Common_Name” -DomainName additional.domain.com -PrivateKeyExportable $true
ជំហានទី 2
នេះគឺជាការពិពណ៌នាខ្លីនៃពាក្យបញ្ជា៖
- ឯកសារស្នើសុំ៖ ផ្លូវទៅកាន់ថតដែលឯកសារ .txt ឬ .req ដែលមានអត្ថបទនៃ CSR នឹងត្រូវបានរក្សាទុក។ ក្នុងឧទាហរណ៍របស់យើង យើងបានរក្សាទុកឯកសារទៅឌីស C://, folder “certs”។
- FriendlyName៖ វាលនេះត្រូវបានប្រើដោយអ្នកគ្រប់គ្រង Server ដើម្បីកំណត់អត្តសញ្ញាណ CSR នៅពេលក្រោយ។
- ឈ្មោះប្រធានបទ៖ ព័ត៌មានលម្អិតទាំងនេះនឹងត្រូវបានត្រួតពិនិត្យដោយអាជ្ញាធរវិញ្ញាបនបត្រ មុនពេលចេញ CSR ។
- ប្រទេស (Country)៖ លេខកូដពីរខ្ទង់នៃប្រទេស domain កំពុងដំណើរការ/ចុះឈ្មោះចូល។ អ្នកអាចពិនិត្យមើលលេខកូដ ISO 3166-2 សម្រាប់ប្រទេសរបស់អ្នក នៅទីនេះ or នៅទីនេះ.
- រដ្ឋ (State)៖ ឈ្មោះពេញរបស់រដ្ឋ/ខេត្ត/តំបន់ក្នុងប្រទេស។ ប្រសិនបើមិនមានរដ្ឋ ឬតំបន់នៅក្នុងប្រទេសរបស់អ្នកទេ អ្នកអាចប្រើឈ្មោះទីក្រុងនៅក្នុងវាលនេះ។
- តំបន់ (Locality)៖ ឈ្មោះពេញរបស់ទីក្រុង។
- អង្គការ (Organization)៖ ឈ្មោះពេញដែលបានចុះឈ្មោះនៃស្ថាប័នរបស់អ្នក។ អ្នកអាចបញ្ចូល NA នៅទីនេះ ប្រសិនបើអ្នកមិនមានក្រុមហ៊ុនទេ ដោយសារអាជ្ញាធរវិញ្ញាបនបត្រមិនផ្ទៀងផ្ទាត់ក្រុមហ៊ុនសម្រាប់វិញ្ញាបនបត្រដែលមានសុពលភាពដែន (DV)។ ជាធម្មតា វាគ្រប់គ្រាន់ក្នុងការប្រើវិញ្ញាបនបត្រដែលមានសុពលភាពដែន ដើម្បីទទួលបានសេវាកម្ម Exchange ។
- Organizational Unit៖ ឈ្មោះនាយកដ្ឋានខាងក្នុងក្រុមហ៊ុន។ ប្រសិនបើមិនមាននាយកដ្ឋាននៅក្នុងក្រុមហ៊ុនរបស់អ្នកទេ អ្នកអាចចូល NA ។
- Common Name៖ ឈ្មោះដែនដែលអ្នកត្រូវការដើម្បីធានា។ វានឹងក្លាយជាដែនចម្បងនៃវិញ្ញាបនបត្រពហុដែនរបស់អ្នក។
- DomainName៖ ដែនបន្ថែមណាមួយដែលនឹងយកផ្នែកមួយក្នុងវិញ្ញាបនបត្ររបស់អ្នក។
- PrivateKeyExportable $true៖ ផ្នែកនៃពាក្យបញ្ជានេះមានន័យថាអ្នកអនុញ្ញាតឱ្យនាំចេញ Private Key ពី Server។ វាគួរតែប្រើប្រសិនបើអ្នកនឹងនាំចេញវិញ្ញាបនបត្រនៅពេលក្រោយ ហើយដំឡើងវានៅលើ Server ផ្សេងទៀត។ ការប្រើ “$false” នៅទីនេះ ឬការមិនរាប់បញ្ចូលផ្នែកនេះពីពាក្យបញ្ជានឹងមិនអនុញ្ញាតឱ្យនាំចេញ Private Key ទេ ហើយនឹងបង្កបញ្ហាជាមួយការប្រើប្រាស់វិញ្ញាបនបត្រនៅលើ Server ផ្សេងទៀត។
ចំណាំ (Note)៖ ប្រើតែ អក្សរក្រមលេខ អក្សរ និងលេខ និងជៀសវាងការប្រើតួអក្សរពិសេសណាមួយដូចជា “/”, “&”, “å” ជាដើម។

ឯកសារត្រូវបានរក្សាទុកនៅលើកុំព្យូទ័ររបស់អ្នកនៅក្នុងថតដែលអ្នកបានបញ្ជាក់នៅក្នុង "- ឯកសារស្នើសុំ"បញ្ជា។ អ្នកអាចឥឡូវនេះ ធ្វើឱ្យសកម្ម វិញ្ញាបនបត្ររបស់អ្នកដោយប្រើអត្ថបទ CSR ។ សូមចងចាំថា ចាំបាច់ត្រូវប្រើអត្ថបទទាំងមូល រួមទាំងបន្ទាត់ចាប់ផ្តើម និងបន្ទាត់បញ្ចប់។
បន្ទាប់ពីវិញ្ញាបនបត្រត្រូវបានចេញដោយអាជ្ញាធរវិញ្ញាបនប័ត្រសូមប្រើ ការណែនាំនេះ សម្រាប់ដំឡើង។