Problem z wygasłym certyfikatem Exchange
tagi: exchange, administracja, certyfikat
0 komenarze | Dodaj komentarz
W przypadku Microsoft Outlook podłączonego do skrzynki na serwerze Exchange może wystąpić komunikat: (Rys. 1.)
Rys. 1. Komunikat o wygaśnięciu certyfikatu na Exchange.
Dzieje się tak dlatego, iż wygasł certyfikat wewnętrzny, z którego do tej pory korzystał Exchange. Po 12 miesiącach od zainstalowania Exchange należy ręcznie wygenerować nowy certyfikat i problem zniknie. W tym celu należy:
1. Po zalogowaniu do serwera Exchange otworzyć Exchange Management Shell i wpisać w konsoli:
Get-ExchangeCertificate | FL
Teraz zwróćmy uwagę na status oraz datę ważności certyfikatu. Status to Invalid, a data powinna odnosić się do przeszłości.
Następnym krokiem będzie stworzenie nowego certyfikatu. W tym celu należy wygenerować go poleceniem:
Get-ExchangeCertificate -Thumbprint 56BB128980C53883BBF09AA0281FBC6471FB04FE | New-ExchangeCertificate
Gdzie ciąg znaków po Thumbprint powinien odpowiadać temu, który zawiera wygasły certyfikat. Potwierdzamy operację klawiszem "Y".
Następnie należy sprawdzić certyfikat ponownie poleceniem:
Get-ExchangeCertificate | FL
Zostana wyświetlone dwa certyfikaty, z czego jeden już nieaktualny. Pojawi się tam adnotacja przy statusie - Invalid. Ten certyfikat należy usunąć poleceniem:
Remove-ExchangeCertificate -Thumbprint 56BB128980C53883BBF09AA0281FBC6471FB04FE
Gdzie ciąg znaków po Thumbprint odpowiada temu na ekranie dla nieważnego certyfikatu.
Kolejnym krokiem jest przydzielenie nowo utworzonego certyfikatu do usługi IIS. W tym celu należy wpisać polecenie:
Enable-ExchangeCertificate - Thumbprint 56BB128980C53883BBF09AA0281FBC6471FB04FE -Service IIS
Gdzie ciąg znaków po Thumbprint odpowiada temu na ekranie dla ważnego certyfikatu.
Na końcu zrestartujmy usługę transportu komendą:
Net Start MSExchangeTransport
Po tak przeprowadzonym procesie odnowienia certyfikatu, komunikat w Outlooku nie powinien być już wyświetlany.
© Wszelkie prawa zastrzeżone. Żadna część ani całość tego artykułu nie może być powielana ani publikowana bez zgody autora.
