Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, ну у вас снаружи торчит ch-tambov.ru, а внутри la.local - это классическая организация...чтобы почта ходила, нужно правильно настроить внешний и внутренний ДНСы - для Exchange нужны Pinpoint DNS или Split DNS:
Configure external DNS for Exchange
Configure internal DNS for Exchange
Configure mail flow and client access on Exchange ...

Exchange 2016 и сертификат. Откуда?

Дмитрий Шумов, пока только Get-ExchangeCertificate и Get-OutlookProvider

Exchange 2016 и сертификат. Откуда?

в локальных хранилищах (user/local machine) сертификатов нигде не застрял случайно?

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, тогда просто закажите там сертификат и потом импортируйте его в Exchange - запрос прямо на сайте reg.ru генерируйте, закрытый ключ пометьте как экспортируемый

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, Запрос не определяет ни условия выдачи, ни алгоритмы шифрования. В запросе Вы описываете субъект (сферического коня в вакууме), которому нужно цифровое удостоверение с конкретными именами, определенной длиной ключа, сроком действия и назначениями (Client/Server Authentication и т.д.). А уже ЦС определяет, может ли он выдать такой сертификат или нет.
В приведенной статье речь идет про самоподписанные сертификаты, которые создаются при установке Exchange - их не надо трогать вообще, Exchange с ними работает сам.
Озвучьте номер билда вашего Exchange.

файл запроc.req , я его открываю блокнотом , там есть хеш функция

это не хэш-функция, это ваш запрос в кодировке Base64.

Я должен обратится к своему локально установленному ЦС

процедура запроса сертификатов одинакова для внутреннего ЦС и коммерческого ЦС

по инструкции готовый файл запрос.req я должен скопировать в форму для переиздания сертификата на сайте reg.ru

обычно в такой случае запрос формируется другими способами, а не средствами Exchange, ну и часто запрашивается wildcard-сертификат, который потом просто импортируется на сервера Exchange и привязывается к его сервисам (IIS, SMTP).

Вставляю и получаю ошибку что у меня sha 1

покажите ошибку

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, Запрос - это всего лишь описание вашего сервиса/сайта/домена, в котором также можно указать требуемую длину ключа и необходимый шаблон сертификата. Все остальное (алгоритмы шифрования, криптопровайдеры, политики выдачи, типы сертификатов и т.д.) определяется и устанавливается центром сертификации.
Вы создали запрос - что происходит при отправке запроса в ЦС (по сути, команда certutil -submit csrfile cerfile), какая ошибка возникает?

есть Signature Hash Algorithm - он должен быть SHA256;
есть Thumbprint Algorithm - он всегда SHA1

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, создайте новый запрос

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, запрос проверяли, как советовал Максим Гришин? есть в выводе упоминания SHA1? Если есть - создаете новый запрос и отправляете в ЦС, если нет - просто отправляете запрос в ЦС

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, а запрос для Exchange со старыми ключами генерировали, т.е. перевыпуск или абсолютно новый ? повторно отправляли запрос в ЦС?

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, шаг 4 в статье - надо перевыпустить

Как изменить алгоритм подписи в центре сертификации?

Игорь Кривинцов, корневой сертификат перевыпускали после изменений алгоритма ?

Как правильно добавить новый почтовый домен?

buddh1st, судя по скрину - тестовое письмо доставлено, что не так?...создайте отдельного пользователя для вашего нового домена и проверьте работу почты или дайте ваш тестовый адрес (в телегу, например) - я потыкаю от себя

Как получить доступ в панель управления exchange администратору?

mikhailsn, эмм...сертификат, который заканчивается на "...DD58E" случайно не самоподписанный?
Ну и у вас билд 15.0.516.32 - это 2013 RTM (декабрь 2012), даже просто SP1 (15.0.847.32) много чего исправлял (текущий билд 15.0.1497.44). Принципиально не обновляли? Обновляйтесь, особенно, если Exchange в интернет смотрит сам, и перед ним никого нет.
После этого, если ECP не заработает, разберемся

Microsoft Store не открывается (Page could not be loaded). Что может помочь?

NotCoolProgrammer,

хосты не проверял

в файле ничего лишнего быть не должно,

например, как-то так

Как правильно добавить новый почтовый домен?

buddh1st,

MX - запись буквально часа 2-3 назад

маловато будет :)

Microsoft Store не открывается (Page could not be loaded). Что может помочь?

Как уже писали - проверьте файл HOSTS

Установка параметров SSL 3.0, TLS 1.0, 1.1, 1.2 (пробовал несколько комбинаций с ними)

должны быть включены TLS 1.2 и TLS 1.3, остальные не нужны

Get-AppxPackage -allusers WindowsStore | Foreach {Add-AppxPackage -DisableDevelopmentMode -Register “$($_.InstallLocation)\AppXManifest.xml”}

Get-AppxPackage -allusers *windowsstore* | Remove-AppxPackage

перед этим выполняли?

Проверьте и, при необходимости, очистите папку C:\Users\"username"\AppData\Local\Packages\Microsoft.WindowsStore_8wekyb3d8bbwe

Как получить доступ в панель управления exchange администратору?

mikhailsn, покажите вывод

Get-ExchangeCertificate
Get-EcpVirtualDirectory | fl
Get-OwaVirtualDirectory | fl
Get-ClientAccessServer | fl Name,AutoDiscoverServiceInternalUri

Как заменить старые файлы сравнивая их хэш и время создания?

shledon, для проверки вложенных папок у Get-ChildItem есть параметр -Recurse.
У Get-FileHash такого параметра нет, поэтому можно, например, сначала собрать все файлы с помощью Get-ChildItem, а потом считать хэш

Как получить доступ в панель управления exchange администратору?

Получилось два сертификата с одинаковыми сервисами

погодите...так не бывает, у Exchange от этого крыша едет...
попробуйте выполнить повторную привязку имеющегося сертификата к сервисам IIS, SMTP (через Enable-ExchangeCertificate с параметром -Force), после этого перезапустите IIS (iisreset) и Exchange Transport service

Как получить доступ в панель управления exchange администратору?

mikhailsn, а привязка сервисов Exchange (IIS, SMTP) при этом менялась? или просто сертификат удалили?