16 подписчиков
Exchange Server 2013/2016 SSL Certificate
Расскажу в двух словах как быстро установить сертификат на Exchange 2013/2016
Когда мы покупаем сертификат, например, GlobalSign или Digicert нам предоставляют закрытый и открытый ключ. Из этих двух ключей нам надо собрать pfx контейнер.
Для этого нам нужен Linux и OpenSSL
команда:
openssl pkcs12 -export -out certificate.pfx -inkey private.txt -in my.crt
private.txt - закрытый ключ;
my.crt - открытый ключ;
certificate.pfx - итоговый файл
задаем пароль и не забываем его!
Открываем EAC и переходим в раздел Servers > Certificates
Выбираем нужный сервер(или сервера если это DAG), нажимаем на три точки и делаем импорт pfx, где нужно указать наши сервер(сервера) и пароль, который ранее указывали
Не забудьте назначить службы для нового сертификата: IIS, например
#OpenSSL #Linux #Exchange #Server
Около минуты
10 ноября 2023