segunda-feira, outubro 15, 2012

Novo certificado exchange

Podemos primeiro ver os certificados actuais instalados:
Get-ExchangeCertificate | List


















O certificado anterior mostra que está preste a ficar expirado. Algumas propriedades que deveremos ter em conta são:

NotAfter - Mostra a data de expiração do certificado
Services - Mostra que o certificado é aplicado a IMAP, POP, IIS e SMTP
Thumbprint - Usaremos isto para identificar e efectuar alterações a este certificado.

Para criar um novo certificado fazemos:
New-ExchangeCertificate
Isto irá avisar sobre se queremos efectuar o overwrite sobre o anterior:









Se efectuarmos o Get-ExchangeCertificate agora podemos verificar que o serviço IIS ainda usa o certificado antigo. Necessitamos para isso de mover o serviço IIS usando Enable-ExchangeCertificate. O comando a usar seria:
Enable-ExchangeCertificate -Thumbprint -Service IIS

Com o novo certificado no lugar podemos remover o antigo:
Remove-ExchangeCertificate -Thumbprint

Sem comentários: