web-dev-qa-db-fra.com

Renouveler le certificat auto-signé SBS2011 échange sans changement de page d'accueil à IE?

Sur un serveur précédent lorsque nous avons utilisé l'assistant SBS intégré pour renouveler le certificat qui a fonctionné, cependant, il réinitialise tous les ordinateurs de la page d'accueil de la IE de domaine à la sociétéWeb.

Y a-t-il un moyen de faire le renouvellement sans réinitialiser la page d'accueil de tout le monde?

5
Adam Hart

Dans la gestion de la gestion des échanges Get-ExchangeCertificate Pour obtenir le ThumbPrint sur le cert que vous essayez de renouveler, puis d'exécuter ce qui suit:

Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate | Enable-ExchangeCertificate -services pop,imap,smtp,iis
9
David V

Si vous utilisez SBS2011 alors

  1. Démarrer la console standard Windows SBS2011
  2. Cliquez sur l'icône Réseau dans la barre supérieure, puis cliquez sur l'onglet Connectivity.
  3. Attendez que le panneau soit dans la droite de devenir actif, puis cliquez sur 'corriger mon réseau'
  4. Laissez l'assistant chercher des problèmes.
  5. L'un des problèmes qu'il devrait trouver est le certificat expiré.
  6. Effacez toutes les cases à cocher sauf le certificat et cliquez sur Suivant.

Cela réexaminera ensuite un nouveau certificat auto-signé sur le serveur.

9
Paul Marsden

Je l'ai fait dans SBS2011:

  1. Ouvrir Console de gestion Exchange> Naviguer vers -Configuration du serveur et revoir les certificats dans le panneau de droite

  2. Identifier le certificat expiré (prendre note du nom de sujet et des services)

  3. Démarrer Exmngmtnshell en tant qu'administrateur

  4. type Get-ExchangeCertificate Pour répertorier les certificats installés

  5. Faites correspondre le certificat au certificat expiré (à l'aide d'un sujet le nom et les services) de la console puis copiez l'empreinte de pluie associée.

  6. Type Obtenez-échangeriqueCertificat-Thumbprint insertthumbprintere | Nouveau-échangeCertificate

  7. Type [~ # ~] y [~ # ~ ~] Pour renouveler le certificat

  8. Vous pouvez confirmer que le nouveau certificat est installé et associé aux services corrects, soit en exécutant l'étape 4 ou l'étape 1/2.

  9. Retirez l'ancien certificat expiré de la console ou de la coquille à l'aide de Retirez-l'échangeur d'échangeur - Thumbprint insertthumbprintere

Remarque: je devais redémarrer le serveur pour que le certificat prend effet.

2
TeeC

Merci teec

La seule étape que je devais faire pour corriger les téléphones ainsi que le RPC sur HTTP dans les clients Outlook ne pouvant pas être connectés était d'attribuer le certificat correct à IIS ... Pour une raison quelconque, le renouvellement l'a supprimé ... cependant, c'était un Fix facile: (après de nombreuses recherches)

À partir de la console Exchange 2010, consultez les serveurs, trouvez le certificat pour le site Vos téléphones Pointez sur la colonne ci-dessous Cliquez avec le bouton droit de la souris et sélectionnez Attribuer à des services et sélectionnez IIS, puis cliquez sur Terminer.

Sinon de PS

activer-échangerecertificate --promptprint xxxxxxxxx -Services IIS

Vous devrez redémarrer IIS après cela. Vous devriez voir le certificat dans le navigateur

0
MrJoelieC