2010 SSL Zertifikat exportieren geht nicht

[edocom 10]

Hallo Leute

 

Versuche das Standard SSL Zertifikat von einem Exchange 2010 zu exportieren, was mir aber nicht gelingt.

 

so mach ich es:

Copy Code Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password

 

http://technet.microsoft.com/en-us/library/bb310778%28EXCHG.140%29.aspx

 

dann gebe ich noch den usernamen (admin) und passwort ein, und er pringt mir die fehlermeldung, dass er mit dem -Path nicht zurecht kommt?!

 

danke...

[NorbertFe 1.835]

Wie wärs, wenn du es einfach per mmc exportierst?

 

Bye

Norbert

[edocom 10]

hmmm gute ansicht... :D ich bin nicht so der held was diese zertifikate angeht... wo find ich denn das standard ssl im mmc?

[Zweckoptimist 10]

Ich tippe auf nicht ausreichende Berechtigungen auf das Verzeichnis.

 

Ich meine Du kannst das Zertifikat auch über den certmgr exportieren.

Da bräuchtest Du nicht so viel zu tippen. :)

 

Gruß

Christian

[Zweckoptimist 10]

Mal wieder zu lange getippt..

 

certmgr.msc heisst das Ding.. :)

[edocom 10]

ist das ssl unter den eigenen zertifikaten beim lokalen computer?

 

im befehl ist es zertifikat.pfx wenn ich da aber ein zertifikat exportieren will ist es immer zertifikat.cer, mein altes ssl zertifikat für mein smartphone ist auch ein pfx!

[BrainStorm 10]

ist das ssl unter den eigenen zertifikaten beim lokalen computer?

 

genau

 

im befehl ist es zertifikat.pfx wenn ich da aber ein zertifikat exportieren will ist es immer zertifikat.cer, mein altes ssl zertifikat für mein smartphone ist auch ein pfx!

 

Setzt du auch den Haken bei privaten Schlüssel exportieren? Dann sollte es ein pfx werden ;)

[edocom 10]

den kann ich nicht setzen, der ist ausgegraut...

ich versuchs mal mit dem lokalen admin... geht auch nicht... komisch

 

ich wähle beim zertifikat das computerkonto oder?!

[edocom 10]

muss ich vielleicht die zertifizierungsstelle installieren?!

[NorbertFe 1.835]

Kannst du tun, hat aber mit deinem Problem nichts zu tun ;)

Du versuchst aber schon im Maschinenspeicher das Zertifikat zu exportieren und nicht im Userstore, oder?

 

Bye

Norbert

[BrainStorm 10]

so mach ich es:

Copy Code Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded:$true -Path c:\certificates\export.pfx -Password:(Get-Credential).password

 

Du nimmst aber schon den Thumbprint deines Zertifikats und nicht den aus dem Technet-Artikel, oder? :confused:

[edocom 10]

ja ich nehmmeinen eigenen... sehe ich ja mit get-exchangecertificat! und ja ich verwende beim hinzufügen des zertifikats in der mmc computerkonto...!

 

nur das hier nicht etwas missverstanden wird:

 

1. Exchange 2010 installiert

2. mit edge Rolle auf separatem server

3. https mail.domäne.com zeigt auf den webaccess server

4. web access funktioniert

5. jetzt möchte ich das handy synchronisieren und benötige deshalb ein zertifikat

 

ich habe kein gültiges ssl zertifikat installiert, ich möchte das standard verwenden um mein handy zu synchronisieren...

[BrainStorm 10]

Poste doch einmal die Ausgabe von Get-Exchangecertificate -Thumbprint <deinFingerabdruck>

[edocom 10]

Thumbprint

5b1825da00008637f7280b513e9e4e28012450565

 

Services

IP.WS.

 

Subject

CN=Exchange (WebAccess Rolle)

[edocom 10]

in der management console sagt er mir das mein zertifikat valid ist für IMAP, POP, IIS und SMTP, irgendwie fehlt aktivesync :D