none
两张相同域名*.contoso.com不同供应商(供应商A和供应商B)exchange通配符证书ACer,BCer,当ACer证书到期后,如何将BCer证书绑定POP服务? RRS feed

  • 问题

  • 你好!两张相同域名*.contoso.com不同供应商(供应商A和供应商B)exchange通配符证书ACer,BCer。

    已知现有环境ACer证书绑定了POP服务,当ACer证书到期后,

    如何将BCer证书绑定POP服务?

    谢谢!

    2020年1月7日 13:54

全部回复

  • 您好,

    您可以通过EAC对证书进行服务指派:EAC>>服务器>>证书>>选中指定证书进行编辑>>在“服务”标签页面勾选需要指派的服务>>保存

    也可以通过下面的命令来为证书指派服务:

    Enable-ExchangeCertificate -Thumbprint <Thumbprint> -Services <Service1>,<Service2>...


    指派完成过后,您可以通过以下命令查看各个证书的服务,检查证书所需服务是否指派成功:

    Get-ExchangeCertificate | Format-List FriendlyName,Subject,CertificateDomains,Thumbprint,Services


    了解更多关于证书服务指派信息,您可以参考:将证书分配给 Exchange Server 服务/ Assign certificates to Exchange Server services(英文原文)。

    另外,您在修改服务绑定之后,可以到IIS Manager中检查一下默认网站和Exchange后端绑定的证书是否正确。

    此致,

    Vera Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年1月8日 3:14
  • 你好,通配符证书不能通过Enable-ExchangeCertificate -Thumbprint命令来分配POP服务,出现如下报错:

    通过set-popsettings来绑定pop服务,出现如下提示:

    • 已编辑 hutang 2020年1月8日 5:06
    2020年1月8日 5:03
  • 您好,

    对于通配符证书,只能运行set-popsettings来配置FQDN连接POP3服务。

    根据您运行命令的截图,说明原本X509CertificateName的值就是您要设置的值,运行命令后设置没有发生改变,但是已经成功运行。命令运行成功后,您可以在服务界面重启下Exchange POP3服务和Exchange POP3 后端服务,然后检验客户端POP3服务连接是否正常工作。

    更多关于POP服务指派信息,可以参考Set-popsettings/ Set-PopSettings(英文原文)。

      

    此致,

    Vera Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年1月14日 11:02
  • 请问您最近有新的进展吗?如果您已经解决了这个问题,可以分享一下您的解决方法吗?也许以后能帮助到其他有类似问题的人。

    此致,

    Vera Shen


    如果以上回复对您有所帮助,建议您将其“标记为答复”. 如果您对我们的论坛支持有任何的建议,可以通过此邮箱联系我们:tnsf@microsoft.com.

    2020年1月20日 1:07