Exchange Server Покупка и установка SSL сертификата

Установка нового SSL сертификата на Exchange Server.

1) Заказываем сертификат например у регистратора. (например Geotrust True BusinessID SAN на +5 доп доменов)

При заказе сохраняем закрытый ключ в pk.txt

После проверки и выпуска нам присылают сертификат, сохраняем его в crt.txt

2) Скачиваем и устанавливаем на компьютер OpenSSL http://slproweb.com/products/Win32OpenSSL.html

Выполняем команду:

«C:\Program Files\OpenSSL-Win64\bin\openssl.exe» pkcs12 -export -out C:\openssl\mail.domain.ru.pfx -inkey C:\openssl\pk.txt -in C:\openssl\crt.txt

где:

C:\openssl\mail.domain.ru.pfx — место и имя файла пары ключей

C:\openssl\pk.txt — закрытый ключ

C:\openssl\crt.txt — сертификат

Пароль не задаём:

Далее в Exchange Management Shell выполняем:

• Import-ExchangeCertificate -FileName «c:\cert\mail.domain.ru.pfx» -Server SREX01
• Import-ExchangeCertificate -FileName «c:\cert\mail.domain.ru.pfx» -Server SREX02
• Enable-ExchangeCertificate 1CC926CAF7DA83FBF879O6A63D9D7FFAF96AA623 -Services IIS,SMTP

Внимание: последнюю команду выполнить на всех серверах, куда был импорт