Differences

This shows you the differences between two versions of the page.

--- работа_с_сертификатами_exchange [2026/05/20 09:49] – jp
+++ работа_с_сертификатами_exchange [2026/05/20 10:00] (current) – jp
@@ Line 7: / Line 7: @@
 Необходимо только указать хостнейм для подключения, сервер сам найдёт wildcard-сертификат.
    Set-IMAPSettings -X509CertificateName mail.domain.com
+   Restart-Service MSExchangeIMAP4
+   Restart-Service MSExchangeIMAP4BE
 Действующий сертификат IMAP будет не виден в списке назначенных сертификатов для сервиса IMAP, если вывести его следующей командой:
@@ Line 218: / Line 220: @@
 Далее через //Exchange Admin Center// (//ECP//) назначаем сертификат всем сервисам: //IMAP, POP, IIS, SMTP//.
+Проверяем привязки в диспетчере //IIS//. Для сайта //Default Web Site// во всех привязках необходимо использовать белые сертификаты.
+А вот в привязке //Exchange Back End// на порту 444 как раз необходимо установить только что сгенерированный новый сертификат.
+Пример:
+;#;
+{{:exchange:exchange_backend_certificate_444.jpg?800}}
+;#;
+После замены сертификата делаем рестарт IIS
+  iisreset
+:!: После замены backend-сертификата - не будет лишним проверить - не прописался ли даный сертификат для //IMAP//, если мы его используем. В некоторых случаях наблюдалась следующая картина: имя сертификата в настройках IMAP перепрописывалось с общего имени, соответствующего wildcard, на имя конкретного Exchange-сервера.
+В этом случае меняем его обратно командой:
+  Set-IMAPSettings -X509CertificateName mail.domain.com
 {{tag>Exchange Microsoft Mail PowerShell Certificates}}