jpolisher's IT-wiki

User Tools

Site Tools

Trace: • коннекторы_подключения • транспортные_агенты_exchange • общие_полезные_команды_debian • форматы_логинов_exchange • резервное_копирование_vcenter • управление_почтовыми_очередями • деплой_образов • восстановление_пароля_ghost • развёртывание_vcenter • проблемы_и_решения_ghost
использование_ecc_сертификатов_в_exchange

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Next revision		Previous revision
использование_ecc_сертификатов_в_exchange [2025/03/18 09:04] – created jpиспользование_ecc_сертификатов_в_exchange [2025/03/18 09:15] (current) – jp
Line 1: Line 1:
 ===== Использование ECC сертификатов в Exchange ===== ===== Использование ECC сертификатов в Exchange =====
 +
 +Начиная с //Exchange Server November 2024 Security Update (SU)//, на серверах //Exchange// можно использовать ECC-сертификаты. О генерации таких сертификатов с помощью внутреннего PKI - можно почитать в данном материале:
 +
 +[[Издание ECC сертификата]]\\
 +
 +Более подробно об этом можно прочитать по ссылке MS:
 +
 +https://learn.microsoft.com/en-us/exchange/architecture/client-access/certificates?view=exchserver-2019#elliptic-curve-cryptography-certificates-support-in-exchange-server
 +
 +Исключения для данного сценария описаны там же и, в основном, касаются ADFS: 
 +
 +"The following scenarios do not currently support the use of ECC certificates. We are working on an update to support these scenarios in the future:
 +
 +  * Unordered List ItemThe Federation Trust certificate must be an RSA certificate
 +  * Unordered List ItemThe Exchange Server OAuth certificate must be an RSA certificate
 +  * Unordered List ItemECC certificates can't be used when Use AD FS claims-based authentication is configured"
 +
 +Однако, без установки специального ключа в реестре - ECC-сертификат установить не получится. После установки сертификата - командлет //Get-ExchangeCertificate// просто не покажет его в списке. 
 +
 +Включить поддержку обязательно необходимо с помощью ключа в реестре. Добавить его можно так:
 +
 +<WRAP prewrap>
 +<code>
 +New-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\ExchangeServer\v15\Diagnostics" -Name "EnableEccCertificateSupport" -Value 1 -Type String
 +</code>
 +</WRAP>
 +
 +:!: Изменение конфигурации не требует рестарта, но может занять какое-то время. После отработки настройки - сертификат можно назначать службам Exchange. О назначении можно почитать здесь:
 +
 +[[Работа с сертификатами Exchange]]\\
 +
 +{{tag>Exchange Microsoft PowerShell ECC Certificates PKI ADFS}}
использование_ecc_сертификатов_в_exchange.1742288644.txt.gz · Last modified: 2025/03/18 09:04 by jp