服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 续订Exchange 2010的OCSP和OWA证书
Intereting Posts
DC安装后的Exchange证书问题 创build新的Xen实例时，“域崩溃” PsExecselect 如何使用Dell Customized ISO升级ESXi安装？ 在制作XMLRPC请求时，我们的Web服务器停止工作。 请分析我的“顶部”输出，看看有什么不对 设置“隐藏”属性从Linux（parted）部分是不是由Windows尊重？ cfengine3输出目录 在Ubuntu服务器上杀死成千上万的无关进程 ZFS启动故障 问题得到Squirrelmail和乘客在Apache上工作 禁用删除CentOS上文件夹内的文件 ESXi 5.5主机具有多个HostDateTimeSystem条目 proxmox总结图不刷新 bypasse spamassassin检查外发邮件：后缀 如何自动打开/closuresWindows VPN连接

续订Exchange 2010的OCSP和OWA证书

我们现在一直在使用Exchange 2010邮件服务器。 今天在Exchange中使用的证书以及Forefront TMG已过期。

我们拥有以下证书链：根CA颁发了一个子CA，证书也已经过期。

SubCA颁发了一大堆证书（在发布的列表中），但据我所知，主要是CSPO和CA证书。

我有权访问支付邮件stream的所有服务器：RootCA，SubCA，Exchange，Forefront。

我将需要采取什么行动的概要，以取回邮件运行？

谢谢。

我最终自己找出解决scheme。

我需要采取的步骤是：

  1. 从RootCA请求SubCA的新CA证书。

  2. 续订OCSP响应者的OCSP证书才能正常工作

    certutil -setreg ca \ UseDefinedCACertInRequest 1

  3. 通过以下方式更新Exhcange服务器证书：

a）在EMC中的过期证书上创build更新请求。 结果 – > * .req文件。 b）将req文件复制到SubCA。 c）在SubCA上运行以下命令 

certreq -submit -attrib "CertificateTemplate: WebServer" myreqfilename

结果 – > * .cer文件生成。

d）将cer文件复制到EMC计算机并使用它来完成新的证书注册请求。

  1. 在EMC中为此证书分配POP，IMAP，SMTP和IIS服务
  2. 使用EMC中的私钥导出此更新的证书。 结果 – > * .pfx文件。
  3. 将pfx导入Forefront TMG上的本地计算机个人证书存储区
  4. 分配一个新的证书到所有的OWA发布规则。