Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- microsoft:exchange:renew_certificate [14.04.2016 20:43] – angelegt schoebet
+++ microsoft:exchange:renew_certificate [30.09.2018 20:04] (aktuell) – schoebet
@@ Zeile 4: / Zeile 4: @@
 Die Verlängerung des Exchange-Zertifikats steht also an ...
 ===== So geht's =====
-Starten Sie zunächst die Exchange Management Shell über das Menü Ihres Exchange-Servers.
+Hierzu starten Sie zunächst die Exchange Management Shell über das Menü Ihres Exchange-Servers.
+==== Anzeige der installierten Zertifikate ====
-==== Abruf der installierten Zertifikate ====
 Um herauszufinden, welches der Zertifikate verlängert werden muss, geben Sie \\
-''get-exchangecertificate | fl thumbprint,certificatedomains,services,notafter'' \\ ein und drücken Sie <key>ENTER</key>.
+''get-exchangecertificate | fl thumbprint,certificatedomains,services,notafter''<key>ENTER</key>\\ ein.
 Jetzt erhalten Sie eine Liste aller der unter Exchange installierten Zertifikate.
-Suchen Sie nun anhand des Wertes **notafter** den Thumbprint des Zertifikates, welches zu erneuern ist und merken Sie sich diesen (oder kopieren Ihn in die Zwischenablage).
+Suchen Sie nun anhand des Wertes **notafter** den Thumbprint des Zertifikates, welches zu erneuern ist (zumeist das mit Services **IMAP, POP, IIS, SMTP**) und merken Sie sich diesen (oder kopieren Ihn in die Zwischenablage).
+==== Erstellen des neuen Zertifikats ====
+Nun erstellen Sie das neue Zertifikat auf Basis des alten, gemerkten (oder in die Zwischenablage kopierten) Thumbprints.
+Hierzu geben Sie \\
+''get-exchangecertificate -thumbprint "Thumbprint **altes** Zertifikat" | new-exchangecertificate''<key>ENTER</key> \\
+ein. Die nun folgende Abfrage, ob das bestehende Zertifikat überschrieben werden werden soll bestätigen Sie selbstverständlich mit **J**! \\ \\
+Durch die erneute Anzeige der installierten Zertifikate über \\ ''get-exchangecertificate | fl thumbprint,certificatedomains,services,notafter''<key>ENTER</key> \\ finden Sie nun auch das eben erstellte Zertifikat. \\
+==== Aktivieren des IIS-Dienstes ====
+Das neu erstelle Zertifikat jedoch weist nur die Services **IMAP, POP, SMTP** auf - es fehlt also noch der Dienst (Service) **IIS**, für den das neue Zertifikat gültig ist.
+Hierzu merken Sie sich bitte den Thumbprintd des eben erstellten Zertifikats (oder wieder in die Zwischenablage kopieren).
+Dieser wird durch den Befehl \\
+''enable-exchangecertificate -thumbprint "Thumbprint **neues** Zertifikat" -services IIS''<key>ENTER</key> \\
+zugewiesen. \\ \\
+Durch die erneute Anzeige der installierten Zertifikate über \\ ''get-exchangecertificate | fl thumbprint,certificatedomains,services,notafter''<key>ENTER</key> \\ überprüfen Sie nun, ob das alte und neue Zertifikat soweit übereinstimmen. \\
+==== Löschen des alten Zertifikats ====
+Um den Server in einem sauberen Zustand zu lassen, löschen wir durch Eingabe von \\
+''remove-exchangecertificate -thumbprint "Thumbprint **altes** Zertifikat"''<key>ENTER</key> \\
+das alte, abgelaufene/ablaufende Zertifikat!
 ==== Schlagwörter ====
-exchange certificate zertifikat renew erneuern
+exchange 2007 2010 certificate zertifikat renew erneuern