ユニファイド メッセージ ユーザーがアクセスする各 Exchange サーバーで、SSL 証明書を作成し、指定された手順に従ってインストールします。

1. Exchange サーバーで、[Exchange Management Shell] を開きます。

2. 次のコマンドを入力します。

   new-exchangecertificate -generaterequest -domainname <Exchange server> -friendlyname <friendly name>-path c:\csr.txt

   <Exchange server> は Exchange サーバーの IP アドレスまたはホスト名で、<friendly name> は Exchange サーバーに選択したわかりやすい名前です

   Exchange サーバーのドメイン名は、IP アドレスまたは完全修飾 DNS 名（推奨）である必要があります。これにより、Unity Connection サーバーは Exchange サーバーを正常に ping できます。 そうしないと、ユーザーは外部メッセージストアのメールにアクセスできない場合があります。

3. Enter キーを押すと、Csr.txt の名前が入った証明書署名リクエスト（CSR）ファイルがルートディレクトリに作成されます。

4. CSR ファイルを認証局（CA）に送信すると、新しい証明書が生成され、返送されます。

   （注）	CA パブリックルート証明書またはパブリックルート証明書チェーンのコピーが必要です。 この証明書は、Exchange 2019、Exchange 2016、Exchange 2013、または Exchange 2010 サーバーを信頼するように Unity Connection を設定するために必要です。

5. 次のコマンドを入力します。

   import-exchangecertificate -path <path>

   <path> は、CA が新しいサーバ証明書を保存するディレクトリの場所です。

6. Enter キーを押して、次のコマンドを入力します。

   dir cert:\localmachine\my | fl

7. Enter キーを押して、「thumbprint」プロパティをハイライトし、クリップボードにコピーします。

8. 次のいずれかのアクションを実行します。

   • ユニファイド メッセージ ユーザーのサービスクラスが、IMAP を使用して外部メールサーバーからメールにアクセスし、カレンダーデータを使用するように設定されている場合、次のコマンドを入力します。

     enable-exchangecertificate -thumbprint <thumbprint> -services "IIS,IMAP"

   • ユニファイド メッセージ ユーザーのサービスクラスが、IMAP を使用して外部メールサーバーからメールにアクセスし、カレンダーデータを使用するように設定されていない場合、次のコマンドを入力します。

     enable-exchangecertificate -thumbprint <thumbprint> -services "IIS"

   • Enter キーを押します。

     （注）	Office 365 で TTS を使用する場合、特定の設定を行う必要はありません。