Как задать сертификат для SMTP в Exchange?

Question

[Stiffyx]

Есть локальный Microsoft Exchange 2019. По ActiveSync настроил, всё работает, сертификат подтягивается. А вот как настроить, чтобы подключиться по IMAP, не могу понять. Через Exchange Management Shell настроил привязку сертификата для IMAP, но всё равно не подключается. Но, обратил внимание, что в настройках почтового ящика не указан SMTP. Как правильно его настроить?

Comments

[Роман Безруков]

встречные вопросы: у вас много клиентов, которые не Outlook? сертификат, который привязали, wildcard или с конкретным именем? обе службы IMAP запущены и тип запуска Автоматический?

[Андрей Титов]

Stiffyx, - Сертификат для SMTP в Exchange 2019 нужно привязать отдельно от IMAP и ActiveSync с помощью команды:

Enable-ExchangeCertificate -Thumbprint <Сертификат> -Services SMTP

Проверьте через

Get-ExchangeCertificate | Format-List FriendlyName,Services

что сертификат реально назначен на SMTP. После этого почтовый клиент должен подключаться к порту 587 с TLS, а Receive Connector использовать этот же сертификат. Если подключение всё ещё не работает, стоит проверить, какой сертификат назначен конкретному коннектору командой

Get-ReceiveConnector | Format-List Name,CertificateThumbprint

и при необходимости изменить его через

Set-ReceiveConnector -Identity "<Имя_Коннектора>" -TlsCertificateName "<Сертификат>"

Официальная документация: Enable-ExchangeCertificate
, Assign certificates to Exchange Server services
.

Если напишешь, какие ошибки выдаёт клиент, можно точнее подсказать, что исправить.

Answer 1

[Роман Безруков]

Есть официальная документация - Enable and configure IMAP4 on an Exchange server