iT Notes

iT Notes

Центр обмена знаниями по различным it системам.

Смена сертификата OWA Excahnge 2010

Cмена сертификата owa

Типовая задача смена сертификата owa которая всплывает раз в 2 года, часто вызывает много проблем, решил записать всё поэтапно.

После генерации и получения сертификата от вашего партнера, вы должны иметь на руках сертификат, ключ, и промежуточные сертификаты + все это дело в формате PEM

приступим, сначала импортируем сертификат в локальное хранилище на пк.

Запускаем mmc >> сертификаты >> под учетной записью пк >>

Иморт сертификата exchange 2010

правую кнопку мыши на личнмо контейнере >> импорт >> выбираем ссертификат >> личное >> готово

Смена сертификата owa Смена сертификата owa

В списке сертификатов, вы должны увидеть вновь импортированный сертификат.

Далее запускаем консоль iis:

Пуск >> поиск >>inetmgr

в рабочей области необходимо выбрать Сертификаты сервера

Смена сертификата owa

 

В списке можно увидеть текущие сертификаты. Далее, необходимо импортировать новый сертификат, нажимаем импортировать

Смена сертификата owa

тут уже нам понадобится сертификат в формате pfx, указываем путь и пароль к нему.

Теперь нам осталось только указать использовать этот сертификат.

Переходим на Default web site >> Привязка >> Выбираем https >> из выпадающего списка находим наш новый сертификат для просмотра, нажмем “вид” чтобы убедится что это он.

Смена сертификата owa

Сохраняем все настройки и Перезагружаем IIS.

Проверяем. В конфигурации сервера Exchange открываем оснастку управления сертификатами Exchange

cert5

Находим наш сертификат и видим его роли. ДЛя уверености открываем owa  и смотрим текущий сертификат.

В данном случае в роль IIS входит Outlook Web Access, Microsoft Exchange ActiveSync(EAS),Exchange Web Services(EWS).

 

Если необходимо назначить сертификату определенную роль, но через оснастку это не получается. Воспользуемся консолью:

Смотрим какие сертификаты есть на экченже.

Находим нужный сертификат и смотрим его нужное состояние.

К текущей роле IIS добавим smtp:

После подтверждения,на данную роль будет установленый данный сертификат. В оснасте можно это будет увидеть.

 

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

You may use these HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code class="" title="" data-url=""> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong> <pre class="" title="" data-url=""> <span class="" title="" data-url="">