Назад | Перейти на главную страницу

Ошибка сертификата Exchange 2010

Сегодня я начал переход с Exchange 2003 на Exchange 2010. На данный момент почти все мои пользователи по-прежнему используют 2K3 (за исключением нескольких тестовых учетных записей на сервере 2K10). Насколько я могу судить, все работает нормально - рассылка идет во всех направлениях.

У меня есть SSL-сертификат godaddy wildcard. Он используется на сервере 2K3. Когда я открываю OWA (сервер 2k10), возникает ошибка сертификата.

The security certificate presented by this website was not issues by a trusted
certificate authority

На сервере 2K10 также есть ошибка, я думаю, связанная:

EventID 12014: Microsoft Exchange could not find a certificate that contains the 
domain name mail.xxx.com in the personal store of the local computer...

Я думал, что могу просто экспортировать из 2K3, а затем импортировать в 2K10 (как предложил godaddy), но у меня это не сработало.

В конфигурации сервера на сервере 2K10 существует два сертификата: как самоподписанный, так и «действительный для сервера обмена». CN указан как имя сервера, но я думаю, это должно быть «mail»?

Я не уверен, с чего начать. Я испортил это, когда немного запаниковал ранее, когда мы не могли отправить электронную почту (я испортил коннектор отправки). Может мне нужно начать все сначала (часть сертификата)?

Вы, вероятно, получаете эту ошибку, потому что Exchange 2010 автоматически создает самоподписанный и назначается службам. Вам необходимо изменить службы на импортированный подстановочный знак.

Сначала запустите Get-ExchangeCertificate | fl из оболочки Exchange, и вы увидите самоподписанный и импортированный. Обратите внимание на отпечаток на импортированном подстановочном знаке и примените его к Set-ExchangeCertificate в статье, на которую я ссылаюсь ниже. ЭТОТ Ссылка покажет вам, как назначить службы сертификату, который вы хотите использовать, для 2013 года, но все равно будет работать.

Вам нужен сертификат SAN для Exchange 2010. (ОК, не нужен, но НАСТОЯТЕЛЬНО рекомендуется.) В Exchange 2003 было легко прикрепить сертификат в IIS, он немного отличается от 2007 и новее.

http://www.msexchange.org/articles-tutorials/exchange-server-2010/management-administration/managing-certificates-exchange-server-2010-part1.html