内网Exchange自签名证书的设计与实现

根据国家保密标准的要求,军工企业内网与互联网实现物理隔离,一般均通过电子邮件的形式实现信息共享来提升科研人员的工作效率。Exchange Server通常被用来构架企业邮件系统。在安装Microsoft Exchange Server 2007以及客户端访问服务器角色或统一消息服务器角色时,如果没有任何以前存留的数字证书,将安装自签名证书。自签名证书在安装Exchange 2007的12个月后过期,一旦Exchange2007系统的数字证书过期,园区网内所有用户将不能使用Outlook Express收发邮件,带来不可估量的损失。因此在证书过期前,必须手动生成新的自签名证书并完成导入以保证Exchange系统的正常运行。