码迷,mamicode.com
首页 > 其他好文 > 详细

如何重建Microsoft Exchange Server Auth Certificate证书

时间:2019-02-19 10:26:34      阅读:304      评论:0      收藏:0      [点我收藏+]

标签:main   smt   rsh   直接   安装完成   table   power   clear   oss   

加密和证书对每个企业都是十分重要的。默认情况下,Exchange 服务器会使用TLS加密服务器内部各个服务直接的通信。所以Exchange服务器安装完成后会生成好几个证书,每个证书用途不一样。第一次安装Exchange后会生成如下几个证书:
1)、Microsoft Exchange 该证书为Exchange服务器的自签名证书,主要用户Exchange服务器之间的认证通信,每台服务器会生成一个独立的自签名证书。
2)、Microsoft Exchange Server Auth Certificate 该证书也为Exchange自签名证书,但是一个组织中的Exchange服务器使用同一张证书,此证书主要用于服务器到服务器的认证【例如:联合身份验证】,以及使用OAut验证的集成应用。【比如:Exchange与Skype For business和SharePoint的集成】。
3)、WMSVC 该证书WIndows server的自签名证书,主要用于IIS中的远程管理,每台Exchange 服务器的IIS都会生成一个独立的自签名证书。【例如:使用Exchange Powershell远程连接服务器】
Microsoft Exchange 证书更新很简单,只需要在每台Exchange服务器上使用命令New-ExchangeCertificate -server ServerName即可生成一个自签名证书。
下面主要介绍一下Microsoft Exchange Server Auth Certificate证书丢失或者过期后如何手动创建该证书。【如下操作适用于Exchange 2013/2016】
1、打开Exchange Powershell。
2、在任意一台Exchange服务器上使用如下命令创建证书。
New-ExchangeCertificate -KeySize 2048 -PrivateKeyExportable $true -SubjectName "CN= Microsoft Exchange Server Auth Certificate" -DomainName "*.DOMAINNAME.COM" -FriendlyName "Microsoft Exchange Server Auth Certificate" -Services SMTP
命令执行完成后,选择N,将证书Thumbprint指纹复制下来,接下来的命令会使用到
技术图片

3、使用命令为OAuth认证配置应用新证书。

$date = Get-Date
Set-AuthConfig -NewCertificateThumbprint  certificate_thumbprint  –NewCertificateEffectiveDate $date 

选择YES。
技术图片
4、使用命令发布新证书。

Set-AuthConfig –PublishCertificate

如果服务器上存在旧的证书,可以使用如下命令将旧证书进行清除。

Set-AuthConfig -ClearPreviousCertificate

技术图片
5、证书配置完成后,需要在所有的CAS和Mailbox角色服务器上执行IISRESET命令重启IIS。

如何重建Microsoft Exchange Server Auth Certificate证书

标签:main   smt   rsh   直接   安装完成   table   power   clear   oss   

原文地址:http://blog.51cto.com/jialt/2351633

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!