@Spelldon

Как установить SSL сертификат на MS Exchange 2013?

Добрый день !
В Скором времени истекает SSL сертификат на сервере MS Exchange 2013 (ставил предыдущий системный администратор)
Мог бы кто-нибудь расписать алгоритм установки нового (покупать собираюсь wildcard)

P.s в интернете много различных мануалов, но почему-то методы все разные и не понятно , что лучше. А положить сервер неправильными командами/действиями не хотелось бы.
  • Вопрос задан
  • 178 просмотров
Решения вопроса 1
@NortheR73
системный инженер
основных методов два - EAC и Exchange PowerShell
1. сертификат должен быть PFX (PKCS12)
2. у вас предполагается wildcard-сертификат (*.maildomain.ext) - проверьте имена виртуальных каталогов
3. импортируете сертификат на сервер Exchange (через Import-ExchangeCertificate или руками в хранилище локальной машины)
4. Привязываете новый сертификат к сервисам через Enable-ExchangeCertificate
5. перезапускаете IIS и Exchange Transport
6. если нужны IMAP/POP
Set-IMAPSettings -Server "ExSrv" -X509Certificate imap.maildomain.ext
Set-POPSettings -Server "ExSrv" -X509Certificate pop.maildomain.ext
Get-Service "*imap4*" | Restart-Service
Get-Service "*pop3*" | Restart-Service

7. удаляете старый сертификат через Remove-ExchangeCertificate
8. проверяете ECP/OWA
инструкция - Install Exchange certificate with PowerShell

лучше делать в нерабочее время/выходные, т.к. Exchange некоторое время может тупить после смены сертификата
Ответ написан
Пригласить эксперта
Ответы на вопрос 1
CityCat4
@CityCat4 Куратор тега Цифровые сертификаты
Внимание! Изменился адрес почты!
1. Внимательно просмотри существующий сертификат - какие в нем имена, SAN, EKU. Сертификат на эксч - это вещь еще та.
2. csr мне всегда выпускали админы, но я знаю, что выпускается она через виндовую оснастку.
3. Насчет применимости здесь wildcard не знаю, может быть и пойдет, я всегда заказываю SAN-сертификат, в который всегда вписываю имена:
owa.blabla.bla
autodiscover.blabla.bla
(как показала практика, если в сертификате в SAN нет autodiscover.blabla.bla - не работает поиск учетных записей и автонастрока оутлука, а также адресная книга)
4. Я запрашиваю сертификат в CA, получаю, передаю админам, они его устанавивают через оснастку.
Ответ написан
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы