Differences

This shows you the differences between two versions of the page.

--- работа_с_сертификатами_exchange [2026/05/20 09:42] – jp
+++ работа_с_сертификатами_exchange [2026/05/20 10:00] (current) – jp
@@ Line 7: / Line 7: @@
 Необходимо только указать хостнейм для подключения, сервер сам найдёт wildcard-сертификат.
    Set-IMAPSettings -X509CertificateName mail.domain.com
+   Restart-Service MSExchangeIMAP4
+   Restart-Service MSExchangeIMAP4BE
 Действующий сертификат IMAP будет не виден в списке назначенных сертификатов для сервиса IMAP, если вывести его следующей командой:
@@ Line 202: / Line 204: @@
 Get-ExchangeCertificate | Where-Object {$_.FriendlyName -like "Microsoft Exchange"} | Format-List FriendlyName,Subject,CertificateDomains,Thumbprint,RootCAType,*PrivateKey*,NotBefore,NotAfter
 </code>
+Если какие-то из свойств не отображаются в данной команде, можно вывести полный перечень:
+<code>
+Get-ExchangeCertificate | Where-Object {$_.FriendlyName -like "Microsoft Exchange"} | Format-List *
+</code>
+Скопируем отпечаток старого backend-сертификата, который мы нашли и сгенерируем новый сертификат командой:
+<code>
+Get-ExchangeCertificate -Thumbprint "1AC4D54C18BC523EE9EB57FCE81F83F5400B4044" | New-ExchangeCertificate -Force -PrivateKeyExportable $false
+</code>
+Теперь открываем MMC-оснастку с сертификатами локального компьютера, находим новый сертификат в контейнере //personal// и копируем в //Trusted Root Certification Authorities// (простым copy-paste).
+Далее через //Exchange Admin Center// (//ECP//) назначаем сертификат всем сервисам: //IMAP, POP, IIS, SMTP//.
+Проверяем привязки в диспетчере //IIS//. Для сайта //Default Web Site// во всех привязках необходимо использовать белые сертификаты.
+А вот в привязке //Exchange Back End// на порту 444 как раз необходимо установить только что сгенерированный новый сертификат.
+Пример:
+;#;
+{{:exchange:exchange_backend_certificate_444.jpg?800}}
+;#;
+После замены сертификата делаем рестарт IIS
+  iisreset
+:!: После замены backend-сертификата - не будет лишним проверить - не прописался ли даный сертификат для //IMAP//, если мы его используем. В некоторых случаях наблюдалась следующая картина: имя сертификата в настройках IMAP перепрописывалось с общего имени, соответствующего wildcard, на имя конкретного Exchange-сервера.
+В этом случае меняем его обратно командой:
+  Set-IMAPSettings -X509CertificateName mail.domain.com
 {{tag>Exchange Microsoft Mail PowerShell Certificates}}