Hallo, ich muss aktuell krankheitsbedingt unseren Exchange Server betreuen. Leider bin ich nicht so tief beim Thema Exchange/Zertifikate drin, sodass ich mein Glück hier mal probiere. Mir ist aufgefallen, dass Ende diesen Monats das oben genannte Zertifikat(selbstsigniert) abläuft. Dieses ist dem SMTP Dienst zugewiesen. Es gibt aber auch ein Wildcardzertifikat (signiert von einer Zertifizierungsstelle), welches den Diensten IMAP, SMTP, IIS und POP zugewiesen ist. Meine Frage lautet nun: Muss das Server Auth Certificate überhaupt erneuert werden, wenn der SMTP Dienst auch dem Wildcardzertifikat zugeweisen ist oder kann ich das Zertifikat bedenkenlos ablaufen lassen, da das Wildcardzertifikat die Aufgabe übernimmt? Schon mal vielen Dank für eure Hilfen und Tipps.

Hallo, damit ist die Sache klar und Du benötigst nur das Wildcardzertifikat. Überprüfe aber zur Sicherheit, ob das eigene Zertifikat wirklich nicht aktiviert ist. netsh http show sslcert Zertifikathash entspricht Fingerabdruck des Zertifikates Powershell Exchange Get-ExchangeCertificate | fl

Exchange Server Auth Certificate erneuern

Von Pete_Nelson
6. April 2021 in MS Exchange Forum

Abonnenten 3

Direkt zur Lösung Gelöst von winmadness, 6. April 2021

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Empfohlene Beiträge

winmadness 79

Geschrieben 6. April 2021

- Melden

Geschrieben 6. April 2021

Hallo Dukel,

habe ich getan. Da ich ein eigenes Zertifikat erstellt habe und diese sowohl der Default Web Site als auch dem Back End zugewiesen habe, habe ich natürlich ein anderes Zertifikat mit Get-ExhangeCertificate als mit Geth-Authconfig (hier kommt das originale MS Auth Exchange Certificate). Auch mit "netsh http show ssl" wird für den Port 444 (Back End) das eigene Zertifikat angezeigt. Natürlich wird Dir bei beiden Befehlen das gleiche Zertifikat angezeigt, wenn Du die Default Exchange Installation nicht veränderst.