amarao (amarao_san) wrote,
amarao
amarao_san

Exchange 2007 - обновление сертификата

Точнее не проблема, а долбоёбство.

Дано: истекающий сертификат для SMTP, подписанный своим CA (standalone).

Идём в IIS, выписываем себе новый запрос на сертификат, обрабатываем его в CA, импортируем сам сертификат. Ура.

Требуется: приучить эксчейнж к горшку. Т.е. дать ему использовать этот сертификат.

Совершенно очевидно, что новый сертификат указывается с помощью команды Enable-Certificate (ну очевидно же, что не Import, не New, не Get, а больше у нас ничего и нету), с указанием нового сертификата по его Thumbprint.

Обожаю. Просто обожаю. Особо обожаю то, что в поле service для SMTP надо писать SMTP, для IMAP надо писать IMAP, для POP3 надо писать POP3, а для HTTPS надо писать IIS.
Tags: ca, exchange 2007, pki, администрирование
Subscribe

  • фурикури

    Я тут его ещё раз пересмотрел, и за гламурным дребезгом (который хорош), я, наконец-таки, рассмотрел сюжет. Первые три серии (я про оригинальный…

  • поздне-анимешное

    Один из интересных водоразделов между западной и восточной (японской, японской) культурой я вижу в районе толстовской фразы "Все счастливые семьи…

  • berserk 2017

    Внезапно, если кто не заметил, уже аж 4 серии нового сезона. И он не менее офигенен, чем предыдущий. При том, что местами анимация провисает, история…

  • Post a new comment

    Error

    default userpic

    Your IP address will be recorded 

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 2 comments