Замена сертификата на серверах Exchange

-
1. *Склейка цепочки и создание .pfx сертификата server.key root.crt itermediate.crt server.crt https://domino--exchange.blogspot.com/2019/04/pfx-root.html
2. Установка
Get-ExchangeCertificate

Thumbprint                                Services   Subject
----------                                --------   -------
099317B6893B37C467736DE8F6013CB74F0D00E3  .......    CN=*.fbk.ru, OU=job, O=Financial and Accounting Consultants Ltd...
BBE3BDD1B6132755CF3F1066249E9CD9141277EA  .......    CN=f4871b1c-dba3-46b0-b64f-c156b5bc0cc7
CA108CCCB4A781D990A1FC76E97CB73BA87C2CD2  .......    CN=Veeam Backup Server Certificate
B7057C82D68C835D7FB24D4D3D164C8C88E42BFB  ....S..    CN=Microsoft Exchange Server Auth Certificate
C260ABC7158E6BB571899FD4FE23B27D635E282D  IP.WS..    CN=srv-vm-ex
7BB0E7C68C01227C27EA3293754DD1969228B19E  .......    CN=WMSvc-SRV-VM-EX
A977EDE90E2617ADF7F5B8D5A93F4617DB66A2C9  ...WS..    CN=*.fbk.ru, OU=job, O=Financial and Accounting Consultants Ltd...

Enable-ExchangeCertificate -Thumbprint 099317B6893B37C467736DE8F6013CB74F0D00E3 -Services IIS

*
openssl pkcs12 -export -out c:\e\certificate.pfx -inkey c:\e\server.key -in c:\e\server.crt -certfile c:\e\CACertN.crt
Get-ExchangeCertificate

Enable-ExchangeCertificate -Thumbprint 099317B6893B37C467736DE8F6013CB74F0D00E3 -Services IIS

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

У вас нет прав для отправки сообщения вместо указанного пользователя. Ошибка: [0x80070005-0x0004dc-0x000524]

-
Изображение
Включить выключить кеширование Закрыть outlook Удалить C:\Users\%username%\AppData\Local\Microsoft\Outlook\Offline Address Books Выключить кэширование почтового ящика http://arozhk.ru/soft/outlook-oshibka-0x80070005-00000000-00000000 Соответственно права все проставлены, проверены и внешне всё нормально. Как я решил эту проблему? Первое, поискал в интернете описание подобных проблем, оказывается я не первый у кого Exchange 2016 выдает ошибку при отправки сообщения из другого почтового ящика. Вариантов получилось несколько, очистить кэш клиента, перезагрузить адресную книгу, перебить права чуть ли не лезя ручками в AD. Много чего. Но в одном мало заметном посте прочитал, что всё банально, такая ошибка, при всех правильно проставленных правах, возникает если адресат от имени которого отправляем письмо, скрыт в глобальной адресной книге … Нонсенс, но факт. Вернул аккаунт в адресную книгу — ошибки не стало. Так что, если и у Вас возникает такая ошибка в Exchange 2016, когда В...
Далее...

KSMG Подготовка конфигурационных файлов для подключения к LDAP

-
  Подготовка конфигурационных файлов для подключения к LDAP Перед тем, как настроить верификацию получателей через LDAP на встроенном MTA, необходимо подготовить конфигурационный файл, содержащий параметры подключения к LDAP-серверу. Если у вас несколько доменов (лесов) Active Directory, для каждого из них необходимо подготовить отдельный конфигурационный файл. Каждый файл с параметрами подключения к LDAP представляет собой обычный текстовый файл в формате Unix (LF переводы строк). Имена файлов должны быть такими:  ldap_map1.cf ,  ldap_map2.cf  и т.д. Процедура подготовки конфигурационного файла состоит из следующих шагов: 1) Создайте на контроллере домена сервисную учетную запись со сложным паролем, которая будет использоваться для подключения к LDAP-серверам данного домена (леса доменов). Для примера будем использовать учетную запись с именем ksmg-relay. 2) Определите DN (Distinguished Name) сервисной учетной записи. Это можно сделать, например, при ...
Далее...

Поиск и удаление писем в ящиках Exchange Server

-
Изображение
 https://winitpro.ru/index.php/2018/07/20/search-mailbox-poisk-i-udalenie-otdelnyx-pisem-iz-yashhikov-exchange/ Поиск и удаление писем в ящиках Exchange Server (Microsoft 365) с помощью PowerShell 22.02.2022   itpro   Exchange ,  Microsoft 365 ,  PowerShell   комментариев 48 В Exchange Server вы можете использовать PowerShell командлеты  Search-Mailbox  или  New-ComplianceSearch  (доступен в новых версиях Exchange Server и в Exchange Online/Microsoft 365) для поиска и удаления писем из ящиков пользователей. Например, пользователь случайно разослал приватные данные коллегам в организации и не успел  отозвать сообщение в Outlook . Департамент защиты информации требует, чтобы вы, как администратор Exchange, удалили случайно отправленное приватное письмо из всех ящиков пользователей в вашей организации/тенанте Exchange Содержание: Предоставить права для поиска по ящикам Exchange Search-Mailbox: поиск и удаление писем в ящиках Exchange П...
Далее...