none
Оповещение системы безопастности Exchange X сертификат безопастности просрочен RRS feed

  • Вопрос

  • Здравствуйте коллеги! 16,02,2010 истек срок действия годичного самоподписного сертификата exchange о чем было получено уведомление всеми держателями почтовых ящиков.
    Через консоль exchange сгенерировал новый сертификат он действительный и находится в косоли сертификатов  на сервере exchange в папке (личные-сертификат) и в папке (доверенные центры сертификации- сертификаты) тоже присутствует.
    Проблема в том что при подключении пользователя контроллера домена к exchange выходит оповещение системы безопастноти "сертификат безопастности просрочен" нажимаем просмотр сертификата и видим данные старого просроченного сертификата видимо почтовик по прежнему работет со старым ГДе прописать новый




    • Перемещено Hengzhe Li 12 марта 2012 г. 7:32 forum merge (От:Exchange Server 2007)
    18 февраля 2010 г. 13:41

Ответы

Все ответы

  • Все достаточно просто. Почитайте:

    http://technet.microsoft.com/ru-ru/library/aa998840.aspx
    http://technet.microsoft.com/ru-ru/library/aa998327.aspx
    http://www.msexchange.ru/articles/managing-exchange-certificates-part1.html
    http://www.msexchange.ru/articles/managing-exchange-certificates-part2.html
    http://www.msexchange.ru/articles/managing-exchange-certificates-part3.html


    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Так же, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение".

    • Предложено в качестве ответа melcin 18 февраля 2010 г. 14:51
    • Помечено в качестве ответа Daniil KhabarovModerator 5 марта 2010 г. 15:57
    18 февраля 2010 г. 13:59
  • Артем спасибо за помощь но сертификат та у меня есть согласно этой инструкции я сгенерил
    http://www.oszone.net/print/8530/ начиная с рисунка 7 у меня проблема с сообщениями на рисунке 11 посмотри первая строка галоча и третья тоже а во втором поле крест "Сертификат безопастности просрочен или еще не действителен"

    19 февраля 2010 г. 7:38
  • во втором поле крест "Сертификат безопастности просрочен или еще не действителен"
    Это скорее всего значит, что сертификат который вы импользуете до сих пор старый. Проверьте его срок действия и посмотрите дату генерации....

    В общем случае для обновления достаточно выполнить команду:

    Get-ExchangeCertificate | New-ExchangeCertificate


    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Так же, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение".
    19 февраля 2010 г. 14:34
  • Артем общий случай выполнил перезаписалось 4 сертификата для их выполнения, применения на Exchange есть какято процедура я уже удалил старый сетификат на который ссылается система безопастности из Консоли сертификатов новый надо импортировать или перезагрузить  Exchange надо не пойму в книге "Сетификационный экзамен 70-236" про SSL шифрование так скудно написано просто беда 

    [PS] C:\Documents and Settings\ik>Get-ExchangeCertificate | New-ExchangeCer
    ificate
    
    Confirm
    Перезаписать существующий сертификат SMTP по умолчанию
    "0B1E6016C5E602C0433D352F6D17E8CFFD8B87AC" (срок действия - 16.02.2011
    13:11:29) сертификатом "70AC1E2BD677BE5EEFD05A3A79709993DDA7E97B" (срок
    действия - 03.03.2011 9:11:51)?
    [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help
    (default is "Y"):y
    
    Thumbprint                                Services   Subject
    ----------                                --------   -------
    70AC1E2BD677BE5EEFD05A3A79709993DDA7E97B  .....      CN=exchange
    
    Confirm
    Перезаписать существующий сертификат SMTP по умолчанию
    "70AC1E2BD677BE5EEFD05A3A79709993DDA7E97B" (срок действия - 03.03.2011 9:11:51)
     сертификатом "ACEA9095A0D350C80E4C848ED553CA0EC289CA46" (срок действия -
    03.03.2011 9:12:28)?
    [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help
    (default is "Y"):y
    ACEA9095A0D350C80E4C848ED553CA0EC289CA46  .....      CN=exchange
    
    Confirm
    Перезаписать существующий сертификат SMTP по умолчанию
    "ACEA9095A0D350C80E4C848ED553CA0EC289CA46" (срок действия - 03.03.2011 9:12:28)
     сертификатом "31DE6B507FD48C1ED1172281F0C0EF8498C90C89" (срок действия -
    03.03.2011 9:12:56)?
    [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help
    (default is "Y"):y
    31DE6B507FD48C1ED1172281F0C0EF8498C90C89  .....      CN=exchange
    
    Confirm
    Перезаписать существующий сертификат SMTP по умолчанию
    "31DE6B507FD48C1ED1172281F0C0EF8498C90C89" (срок действия - 03.03.2011 9:12:56)
     сертификатом "D4BC2927C46E83D86EEAC5DEB8DDACC82593C076" (срок действия -
    03.03.2011 9:13:07)?
    [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help
    (default is "Y"):y
    D4BC2927C46E83D86EEAC5DEB8DDACC82593C076  .....      CN=exchange
    
    Confirm
    Перезаписать существующий сертификат SMTP по умолчанию
    "D4BC2927C46E83D86EEAC5DEB8DDACC82593C076" (срок действия - 03.03.2011 9:13:07)
     сертификатом "BFEF97CAAAAF46944C0B3CF34DCB48C42DB57983" (срок действия -
    03.03.2011 9:13:11)?
    [Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help
    (default is "Y"):y
    BFEF97CAAAAF46944C0B3CF34DCB48C42DB57983  .....      CN=exchange
    3 марта 2010 г. 6:35
  • Для обновления сертификата достаточно:

    http://technet.microsoft.com/ru-ru/library/ee332322.aspx
    Поможем друг другу стать лучше! Отметим правильные ответы и полезные сообщения!
    • Предложено в качестве ответа melcin 3 марта 2010 г. 17:49
    • Помечено в качестве ответа Daniil KhabarovModerator 5 марта 2010 г. 15:58
    3 марта 2010 г. 17:48
  • Вы прислали ссылку на описание процедуры обновления сертификата в Exchange 2010 уменя  2007 есть другие идеи

    15 марта 2010 г. 11:07
  • Вы прислали ссылку на описание процедуры обновления сертификата в Exchange 2010 уменя  2007 есть другие идеи


    http://technet.microsoft.com/ru-ru/library/bb310795(EXCHG.80).aspx  и ниже
    Если ответ Вам помог, нажмите на изображение зеленой галочки - «пометить как ответ». Так же, Вы можете пометить это сообщение как «полезное», нажав на ссылку "проголосовать за полезное сообщение".
    • Помечено в качестве ответа grand-azs 15 марта 2010 г. 11:49
    15 марта 2010 г. 11:30
  • спасибо Артем воспользовался этим помагло  http://technet.microsoft.com/en-us/library/aa997231(printer).aspx
    15 марта 2010 г. 11:50