Exchange Server 与 TLS 证书
TLS 证书用于验证服务器身份，并配合 TLS 协议建立加密连接。通常所说的“SSL 证书”沿用历史名称，实际部署应使用受支持的 TLS 协议。
为 Exchange 选择证书时，应核对客户端实际访问的域名、证书覆盖范围和信任链。证书不等同于反垃圾邮件、病毒防护或邮件归档服务。
证书的常见用途
-
网页安全访问
为 Outlook 网页版、登录页面和管理入口提供 HTTPS 连接，减少传输途中信息被窃取或篡改的风险。
-
邮件客户端连接
支持 Outlook 等客户端与 Exchange 的安全连接，证书名称需与实际访问地址匹配。
-
业务接口通信
为邮件集成、支付或下载等使用 HTTPS 的业务接口提供传输保护，应用权限仍需单独配置。
-
内部应用访问
内部站点和服务同样需要身份验证与加密。内部名称及客户端信任应结合公共证书或内部 CA 方案评估。
办理前请核实现售证书产品、适用环境、签发有效期及保障条款；下方报价中的旧版本建议不作为当前部署依据。
证书类型
按身份验证方式分类
| 类型 | 核心区别 |
|---|---|
| 域名型 DV | 验证域名控制权 |
| 企业型 OV | 验证域名控制权及企业身份 |
| 增强型 EV | 按更严格的标准审核企业身份 |
按域名覆盖范围分类
| 类型 | 覆盖范围 | 示例 |
|---|---|---|
| 单域名 | 一个指定主机名 | mail.example.com |
| 多域名 | 多个指定主机名 | mail.example.comautodiscover.example.com |
| 通配符 | 同一层级的多个子域名 | *.example.com |
证书价格
| 证书名称 | 价格 | 备注 |
| 入门型Rapid证书 | 800元/年 | 单域名证书，只支持一条A记录，建议Exchange 2003服务器使用 |
| Geotrust域名型多域名证书 | 3900元/年 | 默认且至多只支持5个域名，建议Exchange 2007以上版本及Lync Server 服务器使用 |
| Geotrust企业型多域名证书 | 5580元/年 | 五个以外每增加一个地址，加收650元，最多支持满额100个域名，建议Exchange 2007以上版本及Lync Server 服务器使用 |
| Geotrust 企业型通配符证书 | 6850元/年 | 一张SSL证书可同时保护同一域名下的多个子域名 ，并且没有数量限制，证书有效期内免费提供证书补发服务，价值12.5万美元赔付保障，需要提交企业信息进行验证。 |
证书申请流程
确认订单
确认证书类型、域名范围及费用
提交申请
生成 CSR，提交域名及所需申请资料
完成审核
按证书类型完成域名控制权或企业身份验证
颁发安装
审核通过后获取证书，并部署到服务器
- DV 证书：主要验证域名控制权。
- OV / EV 证书：还需提供企业资料并完成身份审核。
私钥由申请方自行保管，不作为申请资料提交。
Exchange常见绑定域名
Autodiscover、owa、mail 等。需要实现哪些功能就绑定对应的域名，即实际访问时的地址。