Как устранить ошибку при задании Wild сертификата для службы IMAP в Exchange2013?

Question

[sm1tt]

Здравствуйте, имеется Exchange 2013 sp1 cu9 и wildcard сертификат, появилась необходимость включить поддержку IMAP ввожу команду Set-ImapSettings -X509CertificateName mail.domain.ru после выводится сообщение:
Предупреждение: Команда выполнена успешно, но параметры 'Exchange\1' не были изменены
и сертификат не назначается службе, выдавая всю ту же ошибку что нужно задать полное доменное имя для X509CertificateName

Служба Imap запущена и работает.Подскажите, что делать в этом случае?

Answer 1

[chupasaurus]

1. Проверьте с помощью Get-ExcangeCertificate. есть ли там сертификат, если нет - Import-ExchangeCertificate.
   
2. Enable-ExchangeCertificate -Thumbprint *отпечаток* -Services IMAP
   
3. Set-IMAPSettings -X509CertificateName mail.domain.com
   

Comments

[sm1tt]

1.Сертификат имеется, так как он уже назначен для SMTP и IIS
2. После выполнения выдает такую же ошибку: ПРЕДУПРЕЖДЕНИЕ: Этот сертификат с отпечатком и субъектом '*.domain.ru' не может быть использован для SSL- и TLS-подключений IMAP, так как субъект не является полным доменным именем. Используйте команду Set-IMAPSettings, чтобы задать для параметра X509CertificateNane полное доменное имя службы.
3. Результат выполнения 3ей команды как в вопросе, все точно также без изменений

[chupasaurus]

sm1tt: перезапустите службу IMAP и попробуйте подключиться. Эта ошибка может выдаваться, но на деле сертификат применяется в подобном сценарии использования.

[sm1tt]

chupasaurus: Помогло, но только почему то после полной перезагрузки сервера, перезапуск службы ничего не давал, сейчас подключается, хотя в панели управления все равно пишет, что не назначен сертификат, спасибо Вам!

[chupasaurus]

sm1tt: Exchange 2013 странно устроен, видимо ему ещё какую-то службу надо было перезагрузить :)