Unterschiede
Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
|
win:exc2010_event_12018 [2015/03/12 14:36] wikisysop [Zertifikat aktivieren] |
win:exc2010_event_12018 [2015/06/09 11:36] (aktuell) wikisysop [Zertifikat aktivieren] |
||
|---|---|---|---|
| Zeile 49: | Zeile 49: | ||
| Die Basis eines jeden Zertifikats stellt die Zertifikatsanforderung und eines dazugehörigen Schlüsselpaares dar. Die codierte Zertifikatsanforderung enthält diesen Schlüssel bereits und wird zB auf einem Exchange Server 2010 in der Powershell mit folgenden Kommando erstellt und in die flüchtige Variable >><fc #008000>$CSR</fc><< geschrieben. Das folgende Kommando erstellt ein Zertifikat für die FQDNs: outlook.domain.de, autodiscover.domain.de, autodiscover.domain.local, werden keine alternativen Namen benötigt, lässt man den Schalter >><fc #008000>-DomainName</fc><< mit seinen Werten einfach weg: | Die Basis eines jeden Zertifikats stellt die Zertifikatsanforderung und eines dazugehörigen Schlüsselpaares dar. Die codierte Zertifikatsanforderung enthält diesen Schlüssel bereits und wird zB auf einem Exchange Server 2010 in der Powershell mit folgenden Kommando erstellt und in die flüchtige Variable >><fc #008000>$CSR</fc><< geschrieben. Das folgende Kommando erstellt ein Zertifikat für die FQDNs: outlook.domain.de, autodiscover.domain.de, autodiscover.domain.local, werden keine alternativen Namen benötigt, lässt man den Schalter >><fc #008000>-DomainName</fc><< mit seinen Werten einfach weg: | ||
| - | <xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>$CSR = New-ExchangeCertificate -GenerateRequest -SubjectName "C=DE, O=MyCompany AG, CN=outlook.domain.de, OU=EDV, S=BY" -DomainName autodiscover.domain.de, autodiscover.domain.local -PrivateKeyExportable $true</fc></xterm> | + | <xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>$CSR = New-ExchangeCertificate -GenerateRequest -SubjectName "C=DE, O=MyCompany AG, CN=outlook.domain.de, OU=EDV, S=BY" -DomainName outlook.domain.de, autodiscover.domain.de, autodiscover.domain.local -PrivateKeyExportable $true</fc></xterm> |
| + | |||
| + | <note important>**<fc #800000>Note:</fc>** Zur Zeit der Erstellung dieser Doku war eine Anleitung von Microsoft mit der falschen Syntax((https://technet.microsoft.com/de-de/library/dd351057%28v=exchg.141%29.aspx)) ein Show Stopper in unserem Setup. Wenn Sie alternative Antragstellernamen (>><fc #008000>-DomainName</fc><<) verwenden, müssen Sie ebenfalls den Common Name (>><fc #008000>CN=</fc><<) in diese Liste __zusätzlich__ mit aufnehmen!</note> | ||
| Im zweiten Schritt wird der Inhalt der Variable >><fc #008000>$CSR</fc><< in die Textdatei >><fc #008000>C:\orgfiles\certrequest_20150312.txt</fc><< geschrieben: | Im zweiten Schritt wird der Inhalt der Variable >><fc #008000>$CSR</fc><< in die Textdatei >><fc #008000>C:\orgfiles\certrequest_20150312.txt</fc><< geschrieben: | ||
| Zeile 136: | Zeile 138: | ||
| Um dieses Zertifikat nun zu aktivieren, weisen Sie es einem Dienst zu: | Um dieses Zertifikat nun zu aktivieren, weisen Sie es einem Dienst zu: | ||
| - | <xterm>[PS] C:\Windows\system32>Enable-ExchangeCertificate -Server MTA-2 -Service "IIS" -Thumbprint <fc #0000FF>54703CA96E63686C4612342A893C8441234B7AD4</fc></xterm> | + | <xterm><fc #FF0000>[PS]</fc> C:\Windows\system32><fc #008000>Enable-ExchangeCertificate -Server MTA-2 -Service "IIS" -Thumbprint</fc> <fc #0000FF>54703CA96E63686C4612342A893C8441234B7AD4</fc></xterm> |
| That's the way it works - it's all done | That's the way it works - it's all done | ||
| Zeile 142: | Zeile 144: | ||
| --- //pronto 2015/03/12 14:33// | --- //pronto 2015/03/12 14:33// | ||
| - | {{keywords>Enable-ExchangeCertificate Get-ExchangeCertificate }} | + | {{keywords>Enable-ExchangeCertificate Get-ExchangeCertificate Import-ExchangeCertificate New-ExchangeCertificate GenerateRequest}} |
