Недавно мы перешли на использование LetsEncrypt для наших сертификатов Exchange, максимальный срок действия которых составляет 90 дней.
К сожалению, это означает, что меня приставляют тикеты, сгенерированные нашей системой мониторинга из-за события 12018.
Application log generated Error Event 12018 on <myserver>
Log: Application
Type: Error
Event: 12018
Agent Time: 2018-05-18 00:00:30Z
Source: MSExchangeTransport
Category: TransportService
Username: N/A
Computer: <myserver>.local
Description: The STARTTLS certificate will expire soon: subject: CN=Let''s Encrypt Authority X3, O=Let''s Encrypt, C=USCN=<mydomain>, thumbprint: <certthumbprint>, hours remaining: 2159. Run the New-ExchangeCertificate cmdlet to create a new certificate.
2159 часов - 89,95 суток.
Можно ли изменить этот порог примерно на 336 часов (2 недели)?
Никогда не слышал, что есть способ изменить этот порог, он разработан специально, дает вам достаточно времени, чтобы зарегистрировать ваш контроль изменений и получить сертификат от вышестоящего провайдера.