Обновление сертификата Exchange

 

Применимо к: Exchange Server 2010 SP2, Exchange Server 2010 SP3

Последнее изменение раздела: 2011-12-13

Выполнить продление существующего SSL-сертификата Exchange можно с помощью мастера продления сертификатов Exchange.

Предварительные требования

Роль сервера клиентского доступа установлена, и на сервере клиентского доступа установлен по крайней мере один сертификат.

Необходимые действия

  • Использование консоли управления для продления сертификата Exchange

  • Использование командной консоли для продления сертификата Exchange

Использование консоли управления для продления сертификата Exchange

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Параметры безопасности сервера клиентского доступа» в разделе Разрешения клиентского доступа

  1. В дереве консоли выберите пункт Настройка серверов.

  2. Выберите сервер, содержащий сертификат, а затем выберите сертификат, который необходимо продлить.

  3. В области действий щелкните Продлить сертификат Exchange.

  4. На странице Продление сертификата Exchange выберите службы, которые необходимо назначить продляемому сертификату. Проверенные службы назначены этому сертификату.

  5. При нажатии кнопки Назначить на странице Выполнение будет выполнено подтверждение выбранных вариантов и продление сертификата.

  6. Нажмите Да, чтобы заменить существующий сертификат продленным.

  7. На странице Завершение отобразится состояние запроса, а также синтаксис командлета, необходимого для продления сертификата.

Использование командной консоли для продления сертификата Exchange

Для выполнения этой процедуры необходимы соответствующие разрешения. Сведения о необходимых разрешениях см. в разделе Запись «Параметры безопасности сервера клиентского доступа» в разделе Разрешения клиентского доступа

В этом примере обновляется самозаверяющий сертификат Exchange путем использования его отпечатка для определения сертификата.

Get- ExchangeCertificate -Thumbprint 'AD19B141228C7CF98B5F78DCED978B7C45E15434' | New-ExchangeCertificate

В этом примере создается запрос на обновление сертификата, выданного центром сертификации.

Get- ExchangeCertificate -Thumbprint 'AD19B141228C7CF98B5F78DCED978B7C45E15434' | New-ExchangeCertificate -GenerateRequest -PrivateKeyExportable $true

Дополнительные сведения о синтаксисе и параметрах см. в описании команды New-ExchangeCertificate.

ПримечаниеПримечание.
После создания запроса на сертификат необходимо отправить его в центр сертификации, получить подписанный сертификат и установить сертификат на том же сервере. Дополнительные сведения см. в разделах Получение сертификата сервера из центра сертификации и Установка SSL-сертификата на сервере клиентского доступа.

 © Корпорация Майкрософт (Microsoft Corporation), 2010. Все права защищены.