Differences

This shows you the differences between two versions of the page.

View differences: Side by SideInline Go

Link to this comparison view

Both sides previous revisionPrevious revision 2026/05/20 10:01 jp 2026/05/20 10:00 jp 2026/05/15 14:27 jp 2026/05/15 14:26 jp 2026/05/15 14:25 jp 2026/05/15 14:25 jp 2026/05/15 14:25 jp 2026/05/15 14:23 jp 2026/05/15 14:22 jp 2026/05/15 14:21 jp 2026/05/15 14:19 jp 2026/05/15 14:18 jp 2026/05/15 14:16 jp 2023/07/12 11:01 jp 2023/07/12 11:00 jp createdGo Next revision		Previous revision 2026/05/20 10:01 jp 2026/05/20 10:00 jp 2026/05/15 14:27 jp 2026/05/15 14:26 jp 2026/05/15 14:25 jp 2026/05/15 14:25 jp 2026/05/15 14:25 jp 2026/05/15 14:23 jp 2026/05/15 14:22 jp 2026/05/15 14:21 jp 2026/05/15 14:19 jp 2026/05/15 14:18 jp 2026/05/15 14:16 jp 2023/07/12 11:01 jp 2023/07/12 11:00 jp createdGo
переиздание_сертификатов_oauth [2026/05/15 14:23] – jp		переиздание_сертификатов_oauth [2026/05/20 10:01] (current) – jp
Line 20:		Line 20:
	:!: Команда выше создаст auth-сертификат сроком на 5 лет. Есть теоретическая возможность выпуска auth-сертификата сроком более 5 лет, однако, для этого придется использовать свой CA + эта возможность НЕ ДОКУМЕНТИРОВАНА Microsoft и существует риск возникновения нештатных проблем.		:!: Команда выше создаст auth-сертификат сроком на 5 лет. Есть теоретическая возможность выпуска auth-сертификата сроком более 5 лет, однако, для этого придется использовать свой CA + эта возможность НЕ ДОКУМЕНТИРОВАНА Microsoft и существует риск возникновения нештатных проблем.
-	Затем назначить серверу и опубликовать, используя отпечаток из предыдущего командлета:	+	Теперь новый сертификат необходимо назначить серверу и опубликовать, используя отпечаток из предыдущего командлета:
	<code>		<code>
	Set-AuthConfig -NewCertificateThumbprint <ThumbprintFromStep1> -NewCertificateEffectiveDate (Get-Date)		Set-AuthConfig -NewCertificateThumbprint <ThumbprintFromStep1> -NewCertificateEffectiveDate (Get-Date)
Line 26:		Line 26:
	Set-AuthConfig -ClearPreviousCertificate		Set-AuthConfig -ClearPreviousCertificate
	</code>		</code>
		+
		+	:!: В окружении из нескольких серверов //Exchange// - издаем и публикуем сертификат ОДИН раз, на любом сервере. На остальные серверы данный сертификат распространится автоматически.
	После этого следует перезагрузить службу //MSExchangeServiceHost// и IIS:		После этого следует перезагрузить службу //MSExchangeServiceHost// и IIS:
Line 33:		Line 35:
	</code>		</code>
-	Если жёсткий рестарт IIS не преемлем, можо перезапустить пулы:	+	Если жёсткий рестарт //IIS// не подходит, можо перезапустить пулы:
	<code>		<code>
	Restart-WebAppPool MSExchangeOWAAppPool		Restart-WebAppPool MSExchangeOWAAppPool
Line 39:		Line 41:
	</code>		</code>
-	ВАЖНО: публикация сертификата происходит не сразу - в случае с проблемным патчем OWA заработала только через несколько часов (два-четыре). Возможно, это связано с расхождением установленной таймзоны с временем UTC.	+	:!: ВАЖНО: публикация сертификата происходит не сразу - в случае с проблемным патчем OWA заработала только через несколько часов (два-четыре).
-	Возможно, в случае каких-либо проблем стоит также проверить - назначен ли нужный сертификат в привязках сайта Exchange backend.\\	+
-	{{::exch_backend_cert.jpg?200|}}\\	+
-	https://docs.microsoft.com/en-gb/exchange/troubleshoot/administration/cannot-access-owa-or-ecp-if-oauth-expired	+
-	{{tag>Exchange Microsoft WindowsServer Mail PowerShell OAuth}}	+	https://docs.microsoft.com/en-gb/exchange/troubleshoot/administration/cannot-access-owa-or-ecp-if-oauth-expired
		+	{{tag>Exchange Microsoft WindowsServer Mail PowerShell OAuth ADFS Certificates}}