Exchange の自己署名証明書を更新する方法 2007

この記事では、MicrosoftExchange組織で実行する必要があるタスクを示しています 2007, Exchangeが提供するサービスは、接続を確保するために証明書を使用するためです, 内部コミュニケーションか外部コミュニケーションか. 原則として、Exchange Serverをインストールしたら 2007, 各サービスで生成した証明書は、1年間有効です, したがって、有効期限が切れる前に、それらを更新する必要があります, これは、イベントビューアのイベントで検出します, または、上記のサービスの低下に直接起因します.

Lo primero de todo es saber los certificados que tenemos instalados en cada servidor Exchange 2007, ejecutando en laShell de administración de Exchangeel comando ‘Get-ExchangeCertificateo con algún parámetro de filtro tipo ‘-domainnombredominio” | フロリダ”. Podemos poner otros filtros para sacar más detalle y ver la fecha de caducidad (例えば). En este caso es un certificado que está en el servicio SMTP (S),

Ahora debemos generar un certificado nuevo a partir de la huella digital del anterior a sustituir, によって: ‘Get-ExchangeCertificate -ThumbprintHUELLA_DEL_CERTIFICADO_VIEJO” | New-ExchangeCertificate’. Nos preguntará para sustituir al certificado anterior, lo confirmamos.

Ahora habilitaremos el certificado recién generado en los servicios que nos interese (SMTPの, SMTPの , ポップ , IMAPの , UM , e IIS) con el comando ‘Enable-ExchangeCertificate -ThumbprintHUELLA_DEL_CERTIFICADO_NUEVO” -サービス [SERVICIO],[SERVICIO],[SERVICIO…]’

Una vez habilitado el certificado, volvemos a comprobar que todo es correcto y miramos de nuevo los certificados que tenemos (mediante Get-ExchangeCertificate, con el filtro que tengamos o sin él). Si tenemos el certificado nuevo asociado a los mismos servicios que el antiguo y hemos comprobado que todo nos funciona correctamente (trafico de correo en mi caso) podremos eliminar el certificado antiguo con ‘Remove-ExchangeCertificate -ThumbprintHUELLA_DEL_CERTIFICADO_VIEJO”.

Si tenemos algún servidor de Transporte Perimetral (エッジトランスポート) tendremos que eliminar la suscripción actual entre el Concentrador de Transporte (ハブトランスポート) y el Transporte Perimetral. 最後です, volveremos a crear la suscripción e iniciarla.


おすすめの投稿

著者

nheobug@bujarra.com
Autor del blog Bujarra.com Cualquier necesidad que tengas, 私に連絡することを躊躇しないでください, できる限りお手伝いします, シェアリングは生きていること ;) . ドキュメントを楽しむ!!!