exchange 2013 证书修改或者二次更换如何分配服务

简介:

exchange 2013果然不熟悉powshell的人是无法很好的使用好这个版本的。

关于exchange 2013如何申请一张证书使用,分为几个步骤:

1 生成申请证书文件

2 到ca申请证书

3 将证书导入exchange 服务器

4 分配服务


前面的1,2,3这里不做介绍网络上有很多的教程。在日常管理中,可能会由于某些缘故需要临时更换证书做测试。分配服务给证书,在图形化可以通过修改属性实现,但是这个是不可逆的,也就是你分配了服务给这个证书,之后这个证书会一直显示已经分配某个服务了。之后想二次分配这张证书到这个服务就没办法了。

wKiom1XmgvmzS6ayAAC74kHy_VQ794.jpg

现在我就是遇到这种情况,原本生产环境以及分配了一张证书,我需要做测试,把证书替换成测试的证书,现在想修改回去原来的证书,在图形化下无法修改了。

如果想要修改这个证书分配服务,只能是通过powersheel的方法:

1 获取该服务器上所有的证书信息,主要是想要Thumbprint的值

Get-ExchangeCertificate -Server XX.XXX.com(服务器的fqdn名称)

wKioL1Xmhgmjs7yoAADv2zzyp2U637.jpg


2 确认哪一张是原本的证书,确认Thumbprint的值对于的证书,

Get-ExchangeCertificate 13A9C7CC6BF9C9B666EA23B8A09AFEF3180B316F -Server xxx.com| Format-List *

这个命令可以看到里面证书的名称以及所有的相关信息,这里不做截图


3 之后分配证书到对应的服务上,要指定对应的cas服务器,有两台cas服务器如cas01和cas02

Enable-ExchangeCertificate -Thumbprint 13A9C7CC6BF9C9B666EA23B8A09AFEF3180B316F -Server cas01.xxxx.com -Services POP,IMAP,SMTP,IIS  (这里选择对应的服务)

Enable-ExchangeCertificate -Thumbprint 13A9C7CC6BF9C9B666EA23B8A09AFEF3180B316F -Server cas02.xxxx.com -Services POP,IMAP,SMTP,IIS


可以参考

https://technet.microsoft.com/en-us/library/bb124950(v=exchg.150).aspx

如何获取证书信息的命令

https://technet.microsoft.com/en-us/library/aa997231.aspx

如何分配证书的命令

本文转自   流原炫   51CTO博客,原文链接:http://blog.51cto.com/xiaoyuanzheng/1690762

相关文章
|
5月前
|
安全 Windows
win10修改本地host文件,用以增加自定义本地访问域名127.0.0.1
win10修改本地host文件,用以增加自定义本地访问域名127.0.0.1
314 0
推荐一个临时邮箱生成网站,专门用于各种注册用途
推荐一个临时邮箱生成网站,专门用于各种注册用途
629 0
|
Shell
批量检查网站地址是否正常
#!/bin/bash array=( http://www.baidu.com http://www.jd.com http://www.
1517 0
|
Web App开发 安全 网络协议
SSL证书相关技巧 -- 如何访问一个网站,其证书不在系统证书列表中
SSL证书相关技巧 -- 如何访问一个网站,其证书不在系统证书列表中 推荐一个免费的阿里云产品:云盾证书(https证书) 为了能让非专业人士看懂,同样尽量用直白的话,一般来说:当你个人需要建立网站,或者公司要建立官网、商城,通常需要先购买服务器或云主机,虚拟空间,然后将网页和程序、数据库部署上去,用户就可以用浏览器访问了,比如说浏览页面的内容、登录、发表评论、购物等。
1909 0