Exchange 2007客户端访问和SSL系列

    为您的Exchange 2007 组织计划证书配置

　　所有的客户端需要一个URL或者完全限定域名(FQDN)用来连接。客户端连接的每个路径必须和一张有效的证书结合起来，该证书包含主机名称、 NetBIOS 名称、FQDN或者客户端要连接的主机的公用名称。当您决定证书上要包含的名称列表时，您所做的被称为名称空间计划。

　　名称空间是一个逻辑结构，通常由DNS中的域名来表示。当您在定义您的名称空间时，您必须考虑您的客户端和驻留邮箱的服务器的各种各样的场所。除了客户端的物理位置以外，您必须评估它们如何连接到Exchange 2007。这些问题的答案将决定您必须拥有多少个名称空间。您的名称空间一般和您的DNS配置紧密联系，我们建议有一个或者多个面向Internet 的客户端访问服务器的每个活动目录站点有唯一的名称空间。这通常由DNS中的A记录来表示，例如：mail.contoso.com 或者 mail.europe.contoso.com。

　　在部署一个Exchange 2007 组织之前，您必须决定如何配置您的组织和您的名称空间如何被定义，对名称空间所做的决定将影响下面这些：

　　· 您如何配置DNS

　　· 您必须用那些证书来加密您的Exchange 2007 和您的客户端计算机以及设备之间的通讯

　　· 您的客户端如何访问他们的邮箱

　　名称空间计划关系到检查您的物理和逻辑网络结构和选择组织拓扑。该部分提供了各种不同的拓扑的概述和每个拓扑如何影响您的Exchange 组织的信息。

　　您必须理解证书的名称空间，以便您知道用来增强到Exchange 2007 入站连接的证书的SAN 扩展中要包含哪个主机名称。