MSdynamicsCRM2011安装部署和使用之七：网站证书DNS防火墙设置.docVIP

MS?dynamics?CRM?2011安装部署和使用之七:网站证书/DNS/防火墙设置 ? (2012-04-17 00:07:11)  HYPERLINK javascript:; 转载▼ 标签：?  HYPERLINK /?c=blogq=crmby=tag \t _blank crm ?  HYPERLINK /?c=blogq=dynamicsby=tag \t _blank dynamics ?  HYPERLINK /?c=blogq=crm2011by=tag \t _blank crm2011 ?  HYPERLINK /?c=blogq=%BF%CD%BB%A7%B9%D8%CF%B5%B9%DC%C0%EDby=tag \t _blank 客户关系管理 ?  HYPERLINK /?c=blogq=%B8%D0%D6%AA%CD%F8by=tag \t _blank 感知网 ?  HYPERLINK /?c=blogq=itby=tag \t _blank it分类：? HYPERLINK /s/articlelist_1697495360_1_1.html \t _blank DynamicsCRM验证CRM 2011的部署在服务器上打开 http://localhost:5555 , 可以直接进入CRM 2011主界面而无需验证。这是基于windows的验证方式，因为当前用户就是受信的域管理员帐号。申请通配符SSL证书管理工具--Internet 信息服务(IIS)管理器， 选择右边的服务器证书在右边，选择创建证书申请可分辨的名称属性，参照如下填写。其中通用名称，选择 *.starv.tv 。 注意：*是很关键的，这避免后面你为每个子域名申请单独的证书。加密服务提供程序属性，选择默认在文件名，选择c:\req.txt, 选择完成。 运行 cmd，进入命令行模式，运行  certreq -submit -attrib CertificateTemplate: WebServer c:\req.txt 选择证书颁发机构，确认   ? 将证书保存为 c:\starv-wildcard.cer 返回IIS管理节目，选择“完成证书申请选择c:\starv-wildcard.cer ， 并输入“星谷通配web证书” 完成了证书申请 ?  SSL证书导入 在开始-运行“mmc”， 菜单，选择文件，添加删除管理单元，选择左侧的证书，点击添加 选择计算机帐户 本地计算机，完成  ?  选择左边的证书 选择“??人-证书”，右键，所有任务，导入，选择“C:\starv-wildcard.cer”， 证书存储的位置，放入“个人” 选择“ 受信任的根证书颁发机构--证书”，右键，所有任务，导入，选择“C:\starv-wildcard.cer”， 证书存储的位置，放入“受信任的根证书颁发机构”。  完成后，在个人和受信任的根证书颁发机构下的证书中，都能看到导入的 *.starv.tv证书  默认网站绑定SSL证书 打开IIS管理器，选择“Default Web Site，右键，编辑绑定 在网站绑定对话框，选择添加， 选择HTTPS 绑定 443端口，并选择”星谷通配Web证书“   ?  确认绑定。  CRM 2011网站绑定SSL证书 打开IIS管理器，选择网站“Microsoft Dynamics CRM，右键，编辑绑定在446端口上绑定HTTPS协议，证书同上。??确认。注意：这里要选择一个不同于默认网站的SSL端口 DNS配置CRM2011 的正常工作，需要多个服务器模块配合，这些服务器模块可以在同一个主机上，共享一个IP，也可以是分布在几台服务器上。无论从内网访问，还是从外网访问，我们都需要设定客户端能够正确的解析这些服务器模块的IP地址。通常CRM 2011的部署需要几个域名，我们的部署实验，是在一个外网IP，一个域名的情况下实现。以下内容同时也会说明多个域名的处理情况。我们设定：服务器的外网IP是2， 域名 crm.starv.tv指向该IP地址DNS设定：开始，管理工具--DNS选择正向查找区域，选择starv.tv域名，右键，“新建主机(A或AAA），输入域名和IP，确认在服务器上，输入ping crm.starv.tv，应该是刚才新设定的地址说明：1）如果IP解析没有生效，在cmd模式下，运行”ipconfig /flushdns ,清空dns缓存2）安装完dns服务器后，你查