Ciao Matteo, in effetti c'è un tantino di confusione... ma devo anche tirarti le orecchie perchè inizialmente non hai scritto come era la situazione iniziale.
Non hai indicato se hai un dominio registrato e come sono gestiti i vari record DNS (MX in particolare)
Ti giro un paio di link:
Questo dovrebbe riprodurre la tua situazione
iniziale ovvero, un SBS che utilizza l'outbound smart host.
Questo ti riporta tutti i comandi per la richiesta e l'attivazione di un certificato
Quindi i passi da seguire sono:
- Verifica e cancellazione certificati errati
- Richiesta di un nuovo certificato
- Emissione del certificato
- Applicazione del certificato
*** utilizzo come valori di riferimento (ricavati dalla discussione):
- nome nominio: alfastudio.local
- nome server: exchangeserver
- città: Bologna
- provincia: BO
- azienda: ALFASTUDIO Srl
1) Da Power Shell esegui
Get-ExchangeCertificate -DomainName exchangeserver.alfastudio.local|fl
dovresti ritrovarti con un output simile al seguente
AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule, System.Security.Acce
ssControl.CryptoKeyAccessRule}
CertificateDomains : {exchangeserver.alfastudio.it, exchangeserver, exchangeserver.alfastudio.local, auto
discover.alfastudio.local, autodiscover.alfastudio.it}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=mail.alfastudio.it, O=ALFASTUDIO Srl, L=Bologna, S=BO, C=IT
NotAfter : 09/12/2016 22.53.24
NotBefore : 09/12/2011 22.53.24
PublicKeySize : 1024
RootCAType : None
SerialNumber : 22CEB1AB83A92FAF498B036D3F206C9F
Services : IMAP, POP, IIS, SMTP
Status : Valid
Subject : CN=mail.alfastudio.it, O=ALFASTUDIO Srl, L=Bologna, S=BO, C=IT
Thumbprint : 1A62938C2564AD0B925EDBE5335667C5F513D08B
dalla data di scadenza e dai servizi a cui è stato applicato puoi capire se eliminarlo (ad occhio tutti...)
2) Da Power Shell esegui
New-ExchangeCertificate con tutti i parametri inerenti il tuo dominio (exchangeserver.alfastudio.it, exchangeserver, exchangeserver.alfastudio.local, auto
discover.alfastudio.local, autodiscover.alfastudio.it)
una volta ottenuto il file di richiesta lo devi dare in pasto alla CA per l'emissione (punto 3), puoi anche utilizzare/verificare la tua richiesta attraverso questo
sito compilando i vari campi.
3) Attraverso la CA devi emettere il certificato
4) Da Power Shell esegui
Import-ExchangeCertificate per importare il certificato ed
Enable-ExchangeCertificate per attivarlo sui servizi (vedi i parametri da passare nel secondo link)
Per ultimo ti giro un
link, a mio avviso molto interessante, dal quale puoi effettuare la verifica di un certificato e della sua catena d'applicazione (es. nel campo di ricerca "Server Address" inserisci "mail.microsoft.com")
Ovviamente le mie sono indicazioni che devi adattare ed interpretare in base all'ambiente nel quale stai operando, quindi la responsabilità di quanto andrai a fare è tua.
Saluti
Nino
outlook 2007 disconnesso...
