Как исправить пропажу сертификата сразу после его создания (microsoft exchange)?

Question

[Евгений Иванов]

Делаю все по этой инструкции https://youtu.be/Z309IPVWR9g?t=235

Запрос создается, файл запроса (mycert.req) содержит ключ (BEGIN NEW CERTIFICATE REQUEST ..END NEW CERTIFICATE REQUEST).
Захожу на сайт https://excserv.mydomain.local/certsrv/certrqxt.asp (Службы сертификации Active Directory ).
Windows Server требует учетные данные при подключении к этой странице (хотя я же уже в системе). Ввожу их.
Вставляю ключ из файла запроса в поле на странице
Выбираю шаблон шифрования - базовое шифрование efs.
(Странно, мне доступно 2 шаблона - Пользователь и базовое шифрование efs, хотя в центре сертификации их больше )
Получаю файл сертификата mycert.cer
Выполняю отложенный запрос, указываю сертификат mycert.cer.
Пишет что всё completed.

Нажимаю финиш и..запрос исчезает. А сертификат не появляется в данном списке.
Как исправить пропажу сертификата сразу после его создания ?

Comments

[MaxKozlov]

Какое отношение имеет шаблон "базовое шифрование efs" к Exchange ?
"А сертификат не появляется в данном списке." - в каком "данном" ?

Вы чего вообще сделать хотите ? Заставить людей видео посмотреть ? :)

[Alexey Dmitriev]

зайдите на https://excserv.mydomain.local/certsrv/ там несколько страниц разных.

[Евгений Иванов]

MaxKozlov, разобрался, но теперь новая проблема - Outlook выводит окно с ошибкой сертификата (имя не соответствует имени сайта).
Но это старый сертификат, который я удалил с сервера exchange. На сервере его нет.
Даже перезапускал службу сертификатов (IIS).
Там сейчас другой сертификат... Хз откуда Outlook берет сертификат, которого физически нет на сервере.

[MaxKozlov]

Евгений Иванов, "Даже перезапускал службу сертификатов (IIS)."

какая-то каша.
проверять наличие сертификатов в exchange можно многими способами. "Служба сертификатов (IIS)"к ним не относится

Вам в ECP/Powershell (Get-ExchangeCertificate) или на крайняк в certlm.msc

[Евгений Иванов]

какая-то каша

ну да
не понятно - имя не соответствует имени сайта. Что за имя? Имя какого сайта?
Имя почтового сервера? Айпишник?

[MaxKozlov]

Евгений Иванов, в голове каша :)
Get-ExchangeCertificate покажет какие сертификаты установлены на exch сервере
Get-ClientAccessServer | fl *uri
Покажет вам куда указывает autodiscover. Это именно "имя сайта"
и если оно не соответствует тому что у вас в сертификате - будет подобная ошибка
В целом же, читайте, а не смотрите, так можно лучше понять

Answer 1

[Евгений Иванов]

Разобрался.
Центр сертификации -> Шаблоны сертификатов -> Управление ...Добавить учетку в нужный шаблон.