none
Certificado expirado RRS feed

  • Pergunta

  • Pessoal esta para vencer o certificado do meu Exchange 2007, como posso proceder para sua troca ? e troca do CA valido tambem ?
    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 12:25

Respostas

Todas as Respostas

  • sexta-feira, 3 de abril de 2009 12:35
  • Leonardo, obrigado, mas me diz uma coisa esse tutorial não seria somente para criar ? há como somente atualizar sei la algo assim, e outra coisa eu poderia fazer esse procedimento via IIS modo grafico ?
    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 12:37
  • O que acontece é que você está criando e ativando um novo certificado para substituir este atual. Pelo que sei somente pelo powershell mesmo ;)
    leosvi
    sexta-feira, 3 de abril de 2009 12:47
  • E no caso de ser um certificado valido por uma autoridade, sigo o mesmo procedimento ?
    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 12:48
  • Leonardo poderia proceder com o seguinte : Clonando certificados auto-assinados Se um certificado auto-assinado existente precisar ser renovado, você poderá cloná-lo executando o seguinte comando: Get-ExchangeCertificate | New-ExchangeCertificateO marcador thumbprint é a impressão digital do certificado que será renovado. Os serviços do novo certificado também podem ser especificados no comando a seguir: Get-ExchangeCertificate | New-ExchangeCertificate -Services SMTP,POP,IMAPVocê pode então habilitar esse certificado, executando o seguinte comando: Enable-ExchangeCertificate
    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 13:04
  • Leonardo poderia proceder com o seguinte : Clonando certificados auto-assinados Se um certificado auto-assinado existente precisar ser renovado, você poderá cloná-lo executando o seguinte comando: Get-ExchangeCertificate | New-ExchangeCertificate O marcador thumbprint é a impressão digital do certificado que será renovado. Os serviços do novo certificado também podem ser especificados no comando a seguir: Get-ExchangeCertificate | New-ExchangeCertificate -Services SMTP,POP,IMAP Você pode então habilitar esse certificado, executando o seguinte comando: Enable-ExchangeCertificate
    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 13:04
  • Meu colega de trabalho achou um tutorial muito bom segue link :

    http://markswinkels.nl/2008/10/13/renew-exchange-2007-self-signed-certificate/


    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 14:17
  • Ola Alexandre,

    O Leonardo estava correto, procura nao usar o IIS para criacao de certificado que tu perde o controle que o exchange tem de alterar tudo da forma correta e esta nao e uma boa pratica.

    Em relacao a renovacao de certficado interno, o cara do tutorial nao ta usando a boa pratica tb, existe uma forma mais facil e tranquila de fazer com uma linha :) , segue http://msmvps.com/blogs/andersonpatricio/archive/2008/04/08/how-to-renew-a-built-in-certificate-in-exchange-server-2007.aspx

    em relacao a atribuir servicos para um certificado nao precisa ser durante a criacao, tendo o certificado tupode habilitar a qualquer hora.

    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org
    sexta-feira, 3 de abril de 2009 14:37
  • Anderson, cara obrigado mesmo pelas explicações , se voce falou ta falado, mas a minha ultima duvida e para renovar o certificado digital do exchange quando ele for um certificado valido por uma certificadora ? como faço para atualizar ele tambem?

    Obrigado pela ajuda.
    Alexandre Evangelista - MCP - MCTS - MCITP
    sexta-feira, 3 de abril de 2009 16:31