exchange 2007 申请、更换证书

Get-ExchangeCertificate | fl * 查看证书，比如都分配了哪些服务，证书的thumbprint等

 

cas更换证书

new-exchangecertificate -friendlyname ‘Microsoft Exchange’-generaterequest -privatekeyexportable $true -subjectname "cn=主题名称" -domainname 分配的域名  -path c:\certreq.txt 到处申请文件，到证书服务器申请

Import-ExchangeCertificate -Path c:\export.pfx -FriendlyName "Microsoft Exchange" -Password:(Get-Credential).password 导入证书

 

Enable-ExchangeCertificate -Thumbprint FB4423818E1F3CD3B21350952C9F00E179430EB0 -service iis,smtp,imap,pop 启用，分配服务

 

edge更换证书

new-exchangecertificate -friendlyname ‘Microsoft Exchange’-generaterequest -privatekeyexportable $true -subjectname "cn=主题名称" -domainname 分配的域名  -path c:\certreq.txt 到处申请文件，到证书服务器申请

 

 

Import-ExchangeCertificate -Path c:\export.pfx -FriendlyName "Microsoft Exchange" -Password:(Get-Credential).password 导入证书

 

Enable-ExchangeCertificate -Thumbprint FB4423818E1F3CD3B21350952C9F00E179430EB0 -service iis,smtp,imap,pop 启用，分配服务

 

因为新证书会导致丢失以前的信任关系，所以要重新边缘订阅

 

New-EdgeSubscription -filename "c:\edgeserversubscription.xml"导出边缘订阅文件

 

New-EdgeSubscription -filename "c:\edgeserversubscription.xml" -createinternetsendconnector $true -createinboundsendconnector $true -site "default-first-site-name" -force在hub上导入订阅文件

 

ISA更换证书

从证书服务器申请ISA证书，姓名行和ISA计算机名称相同

安装证书

在mms里导出证书

导入到本地计算机

打开添加删除程序，找到ISA，更改

查看证书

转载于:https://blog.51cto.com/lixiangqian/1438975