none
SBS 2011 - skončila platnost certifikátu

    Dotaz

  • Dobrý den,

    při spuštění outlooku na stanicích se zobrazuje hlášení: Platnost certifikátu vypršela, nebo certifikát dosud není platný.

    Po spuštění Exchange Management Console se zobrazují "remote, server, sites" jako false a platnost skončila 15.2.2016.

    Můžete mi prosím poradit jak prodloužit platnost certifikátů?

    Děkuji.

    29. února 2016 8:54

Odpovědi

  • dělá se to přes průvodce v SBS Management Console

    Nový certifikát nastavíte v Windows SBS Console – Síť – Připojení – Certifikát webového serveru.

    U systémů SBS nedoporučuju postupovat jinak než s pomocí průvodců. Nemusí pak fungovat vše (on certifikát napáruje pro RDP, Exchange, OWA, RW, apod.).

    Podrobnosti http://www.michalzobec.cz/startssl-ssltls-certifikat-nejen-pro-exchange-server-zdarma-2130


    <b>Michal Zobec | IT Consultant, ZOBEC Consulting</b> | <a href="http://www.michalzobec.cz"> Michal Zobec: Blog</a> | <a href="http://www.virtualnipc.cz">Michal Zobec: Virtuální PC Blog</a> | <a href="http://www.linkedin.com/in/michalzobec">Můj profil na LinkedIn</a> <br/> V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.<br/> Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    4. března 2016 22:23
  • Z Internetu:

    If using SBS2011 then

    1. Start the Windows SBS2011 Standard Console
    2. Click on the Network icon in the top bar, then click the Connectivity tab
    3. Wait for the panel in the right to become active and then click on 'Fix My Network'
    4. Let the wizard search for problems.
    5. One of the problems it should find is the expired certificate.
    6. Clear all the checkboxes except the certificate one and click Next

    This will then re-issue a new self signed certificate on the server.

    M.

    5. března 2016 7:15
    Moderátor

Všechny reakce

  • Hledejte info o skriptu

    Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate | Enable-ExchangeCertificate -services pop,imap,smtp,iis

    M.

    29. února 2016 16:39
    Moderátor
  • Dočetl jsem se, že musím cerifikát obnovit renew, ale když dám renew tak je potřeba vybrat soubor *.req

    ... který tedy bohužel nemám....

    Můžete mi poradit, kde ho získat?

    Děkuji.

    1. března 2016 10:47
  • Zkusil jsem přes SBS consoli opravit síť...... našlo mi to v chybách, že není nainstalována certifikační autorita.

    Nechal jsem zafajfkované a při pokusu o automatickou instalaci to zahlásí:

    certifikační autorita nebyla nainstalována, nainstalujte ji ručně....

    Jak bych to prosím mohl provést?

    1. března 2016 12:46
  • Fakt nikdo neví jak nejjednodušeji získat platný certifikát??

    2. března 2016 13:44
    • Navržen jako odpověď David Ježek 5. března 2016 7:07
    • Zrušeno navržení jako odpověď David Ježek 5. března 2016 7:10
    4. března 2016 21:37
  • dělá se to přes průvodce v SBS Management Console

    Nový certifikát nastavíte v Windows SBS Console – Síť – Připojení – Certifikát webového serveru.

    U systémů SBS nedoporučuju postupovat jinak než s pomocí průvodců. Nemusí pak fungovat vše (on certifikát napáruje pro RDP, Exchange, OWA, RW, apod.).

    Podrobnosti http://www.michalzobec.cz/startssl-ssltls-certifikat-nejen-pro-exchange-server-zdarma-2130


    <b>Michal Zobec | IT Consultant, ZOBEC Consulting</b> | <a href="http://www.michalzobec.cz"> Michal Zobec: Blog</a> | <a href="http://www.virtualnipc.cz">Michal Zobec: Virtuální PC Blog</a> | <a href="http://www.linkedin.com/in/michalzobec">Můj profil na LinkedIn</a> <br/> V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.<br/> Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    4. března 2016 22:23
  • Z Internetu:

    If using SBS2011 then

    1. Start the Windows SBS2011 Standard Console
    2. Click on the Network icon in the top bar, then click the Connectivity tab
    3. Wait for the panel in the right to become active and then click on 'Fix My Network'
    4. Let the wizard search for problems.
    5. One of the problems it should find is the expired certificate.
    6. Clear all the checkboxes except the certificate one and click Next

    This will then re-issue a new self signed certificate on the server.

    M.

    5. března 2016 7:15
    Moderátor
  • Přesně tímto postupem jsem to zkoušel, ale stále mi to hlásí:

    po proklikání průvodcem vyberu opravit chybu s certifikátem a oprava chvilku běží, ale nedokončí se...

    certifikační autorita nebyla nainstalována, nainstalujte ji ručně....

    Jak bych to prosím mohl provést?

    Popřípadě jak prodloužit certifikát jinak než přes průvodce?

    Děkuji za každou radu.

    7. března 2016 11:13
  • tak si podle mého návodu vytvořte SSL certifikát u StartCom a importujte, na to certifikační autoritu nepotřebujete, navíc certifikáty jsou důvěryhodné i mimo firmu (což vlastní certifikáty být nemohou).

    <b>Michal Zobec | IT Consultant, ZOBEC Consulting</b> | <a href="http://www.michalzobec.cz"> Michal Zobec: Blog</a> | <a href="http://www.virtualnipc.cz">Michal Zobec: Virtuální PC Blog</a> | <a href="http://www.linkedin.com/in/michalzobec">Můj profil na LinkedIn</a> <br/> V případě, že se vám zdají moje příspěvky užitečné, označte je prosím.<br/> Pokud vám moje příspěvky poskytly řešení vašeho problému, označte je jako odpovědi.

    7. března 2016 14:11