Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
win:exc2010_event_12018 [2015/03/12 11:48] wikisysop [Zertifikat installieren] |
win:exc2010_event_12018 [2015/06/09 11:36] (aktuell) wikisysop [Zertifikat aktivieren] |
||
|---|---|---|---|
| Zeile 47: | Zeile 47: | ||
| ==== Zertifikatsanforderung erstellen ==== | ==== Zertifikatsanforderung erstellen ==== | ||
| - | Die Basis eines jeden Zertifikats stellt die Zertifikatsanforderung und eines dazugehörigen Schlüsselpaares dar. Die codierte Zertifikatsanforderung enthält diesen Schlüssel bereits und wird zB auf einem Exchange Server 2010 in der Powershell mit folgenden Kommando erstellt und in die flüchtige Variable >><fc #008000>$CSR</fc><< geschrieben: | + | Die Basis eines jeden Zertifikats stellt die Zertifikatsanforderung und eines dazugehörigen Schlüsselpaares dar. Die codierte Zertifikatsanforderung enthält diesen Schlüssel bereits und wird zB auf einem Exchange Server 2010 in der Powershell mit folgenden Kommando erstellt und in die flüchtige Variable >><fc #008000>$CSR</fc><< geschrieben. Das folgende Kommando erstellt ein Zertifikat für die FQDNs: outlook.domain.de, autodiscover.domain.de, autodiscover.domain.local, werden keine alternativen Namen benötigt, lässt man den Schalter >><fc #008000>-DomainName</fc><< mit seinen Werten einfach weg: |
| - | <xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>$CSR = New-ExchangeCertificate -GenerateRequest -SubjectName "C=DE, O=MyCompany AG, CN=outlook.domain.de, OU=EDV, S=BY" -PrivateKeyExportable $true</fc></xterm> | + | <xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>$CSR = New-ExchangeCertificate -GenerateRequest -SubjectName "C=DE, O=MyCompany AG, CN=outlook.domain.de, OU=EDV, S=BY" -DomainName outlook.domain.de, autodiscover.domain.de, autodiscover.domain.local -PrivateKeyExportable $true</fc></xterm> |
| + | |||
| + | <note important>**<fc #800000>Note:</fc>** Zur Zeit der Erstellung dieser Doku war eine Anleitung von Microsoft mit der falschen Syntax((https://technet.microsoft.com/de-de/library/dd351057%28v=exchg.141%29.aspx)) ein Show Stopper in unserem Setup. Wenn Sie alternative Antragstellernamen (>><fc #008000>-DomainName</fc><<) verwenden, müssen Sie ebenfalls den Common Name (>><fc #008000>CN=</fc><<) in diese Liste __zusätzlich__ mit aufnehmen!</note> | ||
| Im zweiten Schritt wird der Inhalt der Variable >><fc #008000>$CSR</fc><< in die Textdatei >><fc #008000>C:\orgfiles\certrequest_20150312.txt</fc><< geschrieben: | Im zweiten Schritt wird der Inhalt der Variable >><fc #008000>$CSR</fc><< in die Textdatei >><fc #008000>C:\orgfiles\certrequest_20150312.txt</fc><< geschrieben: | ||
| Zeile 98: | Zeile 100: | ||
| - | Thumbprint : <fc #000080>54703CA96E63686C4612342A893C8441234B7AD4</fc> | + | Thumbprint : <fc #0000FF>54703CA96E63686C4612342A893C8441234B7AD4</fc> |
| Services : None | Services : None | ||
| Status : Valid | Status : Valid | ||
| Zeile 132: | Zeile 134: | ||
| Status : Valid | Status : Valid | ||
| NotAfter : 19.03.2018 11:37:51 | NotAfter : 19.03.2018 11:37:51 | ||
| - | NotBefore : 19.03.2013 11:37:51</xterm> | + | NotBefore : 19.03.2013 11:37:51</xterm> |
| + | |||
| + | Um dieses Zertifikat nun zu aktivieren, weisen Sie es einem Dienst zu: | ||
| + | |||
| + | <xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>Enable-ExchangeCertificate -Server MTA-2 -Service "IIS" -Thumbprint</fc> <fc #0000FF>54703CA96E63686C4612342A893C8441234B7AD4</fc></xterm> | ||
| + | |||
| + | That's the way it works - it's all done | ||
| + | ''//<fc #800000>prontosystems.org - we are connecting more than computers</fc>//'' | ||
| + | |||
| + | --- //pronto 2015/03/12 14:33// | ||
| + | {{keywords>Enable-ExchangeCertificate Get-ExchangeCertificate Import-ExchangeCertificate New-ExchangeCertificate GenerateRequest}} | ||
