Exchange Server 2016/2019 “Microsoft Exchange” Sertifikasının Yenilenmesi
Exchange Server’ın Self Signed Sertifikaları kurulum ile birlikte gelmektedir. Exchange Server servisleri için kullanılmaktadır.
Microsoft Exchange Sertifikası Yenileme adımları
Tüm sertifikalarınızın için Thumbprint bilgisi öğrenmek için, aşağıdaki komut çalıştırılır.
Get-ExchangeCertificate
Microsoft Exchange Sertifikamız için Thumbprint bilgisi öğrenmek için aşağıdaki komut ile öğrenilir.
Get-ExchangeCertificate | where {$_.FriendlyName -eq "Microsoft Exchange"} | fl
Yenileme işlemi için Get-ExchangeCertificate ve New-ExchangeCertificate parametrelerini birlikte kullanılacak.
$thumbprint = "xxxxxxxxxxxxxxx" Get-ExchangeCertificate -Thumbprint $thumbprint | New-ExchangeCertificate -Force -PrivateKeyExportable $false
Microsoft Exchange sertifikamızı yenilemiş olduk.
MMC üzerinden Exchange Server kurulumu ile gelen Self Signed sertifikalar otomatik olarak “Trusted Root Certification Authorites” içerisinde de oluşmaktadır.
Yenileme işlemi otomatik olarak kopyalanmadığı için oluşturmuş olduğunuz yeni sertifikayı Personel CA den alıp “Trusted Root Certification Authorites” içerisine kopyalamanız gerekmekte.
eski CA hem personelden hemde Trusted Root Certification Authorites den silmemiz gerekli.
Enable-ExchangeCertificate -thumbprint “Thumbprint” -services IIS
IISRESET komutu çalıştırılarak işlemler tamamlanmış olacaktır.
kaynak: microsoft.com
Yorum gönder