Лучший отвечающий
Истекает сертификат на сервере SharePoint 2016

Вопрос
-
Здравствуйте.
Случайно обнаружил, что 17.11.2019 истекает сертификат на нашем SharePoint сервере.
Он находится в Trusted Root Certification Authorities \ Certificates с именем sharepoint.company.ru в столбце Intended Purposes стоит: "Server Authentication".Судя по всему это сертификат для Workflow Manager. И судя по всему этот сертификат SelfSigned. В интернетах пишут, что если довести ситуацию до истекания сертификата, то потом поможет только переустановка фермы.
Подскажите, чего мне ждать 17.11 от шарика: он перевыпустится сам или мне надо его перевыпустить дО этого?
- Изменено VARD32 8 ноября 2019 г. 7:38
8 ноября 2019 г. 5:43
Ответы
-
Ждать не нужно.
Нужно перевыпустить сертификат.
Описание задачи от MS:
https://docs.microsoft.com/ru-ru/sharepoint/administration/replace-the-sts-certificate
- Помечено в качестве ответа Иван ПродановMicrosoft contingent staff, Moderator 18 ноября 2019 г. 6:54
8 ноября 2019 г. 7:33
Все ответы
-
Предполагаю, что он у вас установлен на WFE, если он истечет, то как минимум будет ругань (красное предупреждение) при подключении к порталу по HTTPS.
Вам нужно посмотреть кто выпустил данный сертификат (Issued By). Если вашим внутренним CA, то за день до истечения вам нужно перевыпустить его и поменять на серверах WFE в привязках. Если сторонним коммерческим центром, то нужно уже сейчас заказать его продление (вероятно они сами вас уведомят об истечении).
8 ноября 2019 г. 6:15 -
Ждать не нужно.
Нужно перевыпустить сертификат.
Описание задачи от MS:
https://docs.microsoft.com/ru-ru/sharepoint/administration/replace-the-sts-certificate
- Помечено в качестве ответа Иван ПродановMicrosoft contingent staff, Moderator 18 ноября 2019 г. 6:54
8 ноября 2019 г. 7:33 -
Предполагаю, что он у вас установлен на WFE, если он истечет, то как минимум будет ругань (красное предупреждение) при подключении к порталу по HTTPS.
Вам нужно посмотреть кто выпустил данный сертификат (Issued By). Если вашим внутренним CA, то за день до истечения вам нужно перевыпустить его и поменять на серверах WFE в привязках. Если сторонним коммерческим центром, то нужно уже сейчас заказать его продление (вероятно они сами вас уведомят об истечении).
8 ноября 2019 г. 7:39 -
В центре сертификации (под учеткой администратора домена) выпускаете новый сертификат.
Устанавливаете его на IIS.
Привязываете вместо старого.
8 ноября 2019 г. 11:03 -
Спасибо.
Вроде получилось.
8 ноября 2019 г. 11:16