Exchange 2007 - обновление сертификата
Точнее не проблема, а долбоёбство.
Дано: истекающий сертификат для SMTP, подписанный своим CA (standalone).
Идём в IIS, выписываем себе новый запрос на сертификат, обрабатываем его в CA, импортируем сам сертификат. Ура.
Требуется: приучить эксчейнж к горшку. Т.е. дать ему использовать этот сертификат.
Совершенно очевидно, что новый сертификат указывается с помощью команды Enable-Certificate (ну очевидно же, что не Import, не New, не Get, а больше у нас ничего и нету), с указанием нового сертификата по его Thumbprint.
Обожаю. Просто обожаю. Особо обожаю то, что в поле service для SMTP надо писать SMTP, для IMAP надо писать IMAP, для POP3 надо писать POP3, а для HTTPS надо писать IIS.
Дано: истекающий сертификат для SMTP, подписанный своим CA (standalone).
Идём в IIS, выписываем себе новый запрос на сертификат, обрабатываем его в CA, импортируем сам сертификат. Ура.
Требуется: приучить эксчейнж к горшку. Т.е. дать ему использовать этот сертификат.
Совершенно очевидно, что новый сертификат указывается с помощью команды Enable-Certificate (ну очевидно же, что не Import, не New, не Get, а больше у нас ничего и нету), с указанием нового сертификата по его Thumbprint.
Обожаю. Просто обожаю. Особо обожаю то, что в поле service для SMTP надо писать SMTP, для IMAP надо писать IMAP, для POP3 надо писать POP3, а для HTTPS надо писать IIS.