在具有边缘传输服务器的环境中更换服务器证书
来源:互联网 发布:sql on hadoop架构 编辑:程序博客网 时间:2024/04/25 01:00
ExchangeServer 2007的使用很多时候需要证书,象OWA,OutlookAnywhere,Autodiscover这些应用都会使用到证书,在具有Edge角色的环境中进行边缘同步也要用到证书。有时候由于某些原因让我们不得不去更换服务器上的证书,比如证书过期,证书公共名称不正确,证书颁发机构不受信任。在没有Edge角色的环境中更换证书还不算麻烦,一般在CAS服务器角色上就可以搞定了。在具有Edge角色的环境中更换证书就稍微复杂一点,如果操作不当可能会造成边缘同步失败而影响对外邮件收发,发往Internet的邮件会停留在Hub角色的队列中,从Internet进来的邮件会停留在Edge角色的队列中。下面来介绍一下在有边缘传输的环境中如何更换证书:
注:本实验操作环境为Win 2008+Exchange 2007 Sp1,并且在CAS角色上安装了CA,在Win03的环境中操作也差不多。
首先,我们需要将旧证书删除掉,在内部Exchange服务器上打开“服务器管理器”,展开到如下图位置后双击“服务器证书”。
在紧接着的服务器证书窗口中选择旧证书后,在右边操作窗口选择“删除”,如下图所示:
删除旧证书之后,边缘同步就会失败了,可以从下面截图中看到结果。
可以看到,上面运行了好几次边缘同步都没有任何结果返回,并且在事件日志中可以看到如上图的事件报错,请不要着急,操作还没完成呢,下面接着来...
在内部Exchange服务器上打开“Exchange 管理控制台”,定位到如下图位置后将旧的边缘订阅删除掉。
删除边缘订阅之后,我们开始为服务器申请一张新的证书并且为证书启用IIS,IMAP,POP,SMTP等服务,具体参考:在Exchange Server 2007中使用多主机名称证书,这一步操作在此省略 ,操作结果如下图:
为服务器成功安装证书之后,现在切换到边缘传输服务器上,执行NEW-EdgeSubscription命令将边缘订阅导出到本地。
在边缘传输服务器导出订阅文件之后拷贝到HUB服务器上,在HUB服务器打开“Exchange 管理控制台”,定位到如下图位置后,在右边操作窗口中选择“新建边缘订阅”。
边缘订阅完成之后,在HUB上面执行一下Start-EdgeSynchronization,如下图:
可以看到,现在执行Start-EdgeSynchronization已经返回成功的结果。
分别打开HUB和EDGE服务器查看验证一下相关连接器是否已经创建好,如下图:
可以看到,两台服务器上面相关的连接器已经自动创建完成,至此,服务器证书更换操作大功告成...
本文出自 “叶俊坚” 博客,请务必保留此出处http://yejunjian.blog.51cto.com/718462/144777
- 在具有边缘传输服务器的环境中更换服务器证书
- 在边缘网络中部署Edge传输服务器
- Exchange Server 2013 边缘传输服务器的部署
- Exchange 2007边缘传输服务器角色攻略
- Exchange Server 2013 边缘传输服务器
- 更换服务器的源
- exchange的边缘服务器备份
- Lync 2013边缘服务器部署7—分配证书
- Lync 2013边缘服务器部署6—导入证书
- 使用克隆配置任务配置边缘传输服务器角色
- Exchange 2016边缘传输服务器“MSExchange运行状况管理器”无法启动
- 通过Exchange边缘传输服务器实现邮件入站分流
- 给apple服务器推送通知APNS 更换证书
- 三层中如何在服务器与客户端之间传输自定义的'Record'类型数据的例子
- P2P在IPTV中解决数据服务器传输瓶颈
- P2P在IPTV中解决数据服务器传输瓶颈
- 服务器返回protobuf的数据在c++/lua中传输保持完整
- mbedTLS中验证服务器证书
- 在 CCR 环境中使用 Exchange 命令行管理程序移动存储组和数据库
- 使用克隆配置任务配置边缘传输服务器角色
- 使用ISA Server发布具有Edge角色的Exchange Server环境
- 使用Exchange 2007搭建多域名邮件系统
- 在Exchange Server 2007中使用多主机名称证书
- 在具有边缘传输服务器的环境中更换服务器证书
- 只读域控制器在Server Core中的部署
- 在Windows Server 2008中配置精准密码策略和帐户锁定策略
- Exchange 2003 在多域环境中的部署
- 在Windows Server 2008中安装Exchange Server 2007 SP1
- 在03活动目录域中添加Windows Server 2008域控制器
- 在Exchange Server 2007中限制部分用户只能收发内部邮件
- 在Exchange Server 2007中为出站邮件添加免责声明
- 在Exchange Server 2007中进行会议室调度