本文介绍了我们必须在 Microsoft Exchange 组织中执行的任务 2007, 因为 Exchange 提供的服务使用证书来确保连接, 无论是内部还是外部通信. 原则上，一旦我们安装了 Exchange Server 2007, 您为每项服务生成的证书将持续一年, 因此，在它们到期之前，我们将不得不更新它们, 我们将通过 Event Viewer 中的事件来检测这一点, 或直接由于所述服务的下降.

首先要知道我们在每台 Exchange 服务器上安装的证书 2007, 在 “Exchange 命令行管理程序” 命令 'Get-ExchangeCertificate'’ 或者使用一些过滤器参数，例如 '-domain “域名” | 佛罗里达州”. 我们可以放置其他过滤器来获取更多详细信息并查看到期日期 (例如). 在本例中，它是 SMTP 服务中的证书 (S),

现在我们必须从要替换的前一个证书的指纹生成一个新证书, 由: 'Get-ExchangeCertificate -指纹 “HUELLA_DEL_CERTIFICADO_VIEJO” | New-ExchangeCertificate”. 您将要求我们替换旧证书, 确认.

现在，我们将在我们感兴趣的服务中启用新生成的证书 (SMTP 协议, SMTP 协议 , 流行 , IMAP 协议 , UM （简体中文） , 和 IIS) 使用命令 'Enable-ExchangeCertificate -Thumbprint “HUELLA_DEL_CERTIFICADO_NUEVO” -服务业 [服务],[服务],[服务…]’

启用证书后, 我们再次检查一切是否正确，然后再次查看我们拥有的证书 (使用 Get-ExchangeCertificate, 带或不带过滤器). 如果我们的新证书与旧证书的相同服务相关联，并且我们已经验证了一切正常 (我的邮件流量) 我们可以使用 'Remove-ExchangeCertificate -Thumbprint 删除旧证书 “HUELLA_DEL_CERTIFICADO_VIEJO”.

如果我们有任何边缘传输服务器 (边缘传输) 我们将不得不删除 Transport Hub 之间的当前订阅 (枢纽传输) 和周边运输. 最后, 我们将重新创建订阅并启动它.