将主题备用名称添加到交换证书

我们正在运行一个Exchange 2010环境,其中包含多个我们为其configuration了自动发现function的SMTP域。

现在我们已经发现一些自动发现地址在证书中没有被添加为SAN,在configurationconfiguration文件时给用户一个警告。

是否可以添加更多的SAN / DNS名称到现有的证书,如果是这样,我该怎么做?

您需要使用其他名称进行新的SSL请求。 大多数SSL提供商将允许您免费更新证书,所以应该只是重复已经在请求中的内容,然后添加其他名称。

您是否可以添加更多的名字取决于SSL供应商 – 每个名称收取一些费用,其中一些名称允许有五个,十个或更多的名称。

另一个select是从DNS中删除Autodiscover.example.com(并且需要确保在DNS中没有通配符),然后切换到SRV或HTTPredirect进行自动发现。 取决于你需要添加多less个名字。 一两个,我可能会得到一个替代证书 – 十五个或更多,其他的时间。