Вышел срок действия сертификата Exchange

MapiExceptionNetworkError: Unable to mount database
www.microsoft.com

В большинстве организаций срок действия сертификата Exchange составляет 1 или 3 года, ведь это самый распространенный период. Если вы приучили себя при продлении какого-либо сертификата сразу же ставить напоминалку на год вперед о необходимости перевыпуска, то у вас будет все хорошо. Но для тех, кто этого не делает, все может закончиться «внезапным» окончанием срока действия сертификата и авральными работами по его продлению.

Как нельзя кстати под рукой может оказаться эта статья, в которой я подробно объясню как быстро сделать замену некогда действительному сертификату Exchange.


Найти больше информации по настройке и администрированию Exchange 2013 на моем блоге вы сможете в основной статье тематики — Exchange 2013 — Установка, настройка, администрирование.


Вышел срок действия сертификата Exchange

Процесс перевыпуска или запроса новых сертификатов очень важен для организаций, ведь на SSL сейчас основаны практически все клиент-серверные приложения. Особенно нужно обращать на это внимание в том случае, если у вас внедрены одни и те же wildcard-сертификаты на множестве серверов.

Стоит отметить, что задачи, связанные с управлением сертификатами (для Exchange и не только), являются чуть ли не самыми разжеванными в интернете. Тем не менее, на форумах Technet вопросы с сертификатами стабильно лидируют по популярности. Именно поэтому я не прекращаю писать об этих темах статьи.

Как это бывает

Помимо проблем с несвоевременным продлением, вам может также встретиться ситуация с отзывом сертификата со стороны выпускающего центра. Это может случиться в том случае, если вы установили свеженький сертификат, а счет, который центр сертификации присылает позже, оплатить забыли. Это вполне возможно, ведь сертификат вы получаете практически сразу после прохождения всех проверок (проверка по домену или по организации или др.), а счет нужно оплатить уже постфактум.

Примечание: обычно срок оплаты выпущенного сертификата составляет две недели, но все зависит от отношений вашей организации и центром сертификации. По личным договоренностям вы можете продлить срок оплаты. Также перед отзывом сертификата вас обязательно предупредят менеджеры ЦС, при том сделают это несколько раз.

Если вдруг вы нарвались на отзыв сертификата, то попасть даже в ECP у вас не получится. Вот что покажет браузер:

Как видите, кнопочки Продолжить открытие этого веб-сайта (не рекомендуется) тут нет, а следовательно придется поработать ручками в консоли.

Запрос сертификата

Есть несколько путей, чтобы выполнить процедуру генерации CSR-запроса. Самый простой из них — через оснастку Диспетчер служб IIS, который я рассматривал в статье Exchange Hybrid — Подготовка серверов федерации. В этой же статья я рассмотрю более «хардкорный» вариант, когда запрос надо сгенерировать из консоли EMS 1. Итак, сделать это можно командой как в примере ниже:

Примечание: если вдруг надо указать данные об организации, вы можете это сделать внутри параметра -SubjectName, например -SubjectName [C=<CountryOrRegion>, S=<StateOrProvince>, L=<LocalityOrCity>, O=<Organization>, OU=<Department>], CN=<HostNameOrFQDN>.

Папка \\exch01\c$\tmp\cert_01\ должна существовать. После выполнения команды там будет лежать CSR-запрос cert_01.req. С его помощью вы сможете получить сертификат в локальном доменном ЦС, либо отправить его публичному ЦС.

Установка сертификата

Результатом отправки CSR-запроса в ЦС должно быть получение файла с расширением .crt (.cer) и возможно других (сертификаты промежуточных центров). Поместим этот файл (в моем случае он имеет имя certnew.cer) в папку \\exch01\c$\tmp\cert_01\. Далее необходимо завершить запрос на получение командой:

Примечание: логично, что завершать запрос на получение сертификата нужно на том же сервере, на котором этот запрос когда-то был сгенерирован.

Посмотреть существующие сертификаты, доступные для использования сервером Exchange, можно командой:

Запомните значение Thumbprint сертификата, для которого вы только что завершили запрос. Это нужно, чтобы назначить этот сертификат необходимым службам Exchange. Делается это командой:

Осталось только перезапустить IIS (можно это сделать через оснастку Службы, полное название IIS — Служба веб-публикаций (W3SVC)):

Теперь снова можете пользоваться ECP. Если сертификат был получен у локального ЦС, то возможно придется раскидать его по каким-то клиентам вручную, либо через GPO (как это сделать, читайте в статье Сертификат Exchange 2013).

comments powered by HyperComments
1platonic
2022-06-18 23:14:30
<strong>2thoroughfare</strong>
writing a dissertation methodology
2022-07-05 14:44:09
<strong>writing doctoral dissertation https://professionaldissertationwriting.org/</strong>
writing dissertations
2022-07-05 18:42:30
<strong>writing editing service https://professionaldissertationwriting.com/</strong>
dissertation editing
2022-07-05 21:49:50
<strong>tips on writing a dissertation https://helpwithdissertationwritinglondon.com/</strong>
buy dissertations online
2022-07-05 23:59:32
<strong>phd thesis vs dissertation https://dissertationwritingcenter.com/</strong>
dissertation writing help
2022-07-06 01:58:02
<strong>phd dissertation peer reviewing help https://dissertationhelpexpert.com/</strong>
writing a proposal for your dissertation
2022-07-06 04:52:18
<strong>best dissertation writing https://accountingdissertationhelp.com/</strong>
undergraduate dissertation
2022-07-06 07:31:47
<strong>dissertation database https://examplesofdissertation.com/</strong>
dissertation express
2022-07-06 08:56:07
<strong>average dissertation length https://writing-a-dissertation.net/</strong>
how long is a dissertation paper
2022-07-06 11:22:27
<strong>writing editing service https://bestdissertationwritingservice.net/</strong>
dissertation editing services
2022-07-06 16:10:45
<strong>doctoral dissertation help reference https://businessdissertationhelp.com/</strong>
dissertation proposal writing
2022-07-06 20:36:19
<strong>psychology dissertation https://writingadissertationproposal.com/</strong>
thesis defense
2022-07-06 23:25:16
<strong>tips for writing a dissertation https://dissertationhelpspecialist.com/</strong>
powerpoint for creative writing
2022-07-07 03:42:01
<strong>dissertation title generator https://dissertationhelperhub.com/</strong>
writing your doctoral dissertation
2022-07-07 06:25:01
<strong>help dissertation thesis advice https://customthesiswritingservices.com/</strong>
online casino ny real money no deposit
2022-07-25 19:07:33
<strong>mgm online casino bonus code https://download-casino-slots.com/</strong>
online casino virginia
2022-07-26 00:34:11
<strong>mgm online casino pa https://onlinecasinofortunes.com/</strong>
online casino real money no deposit bonus
2022-07-26 01:38:33
<strong>online casino bookie https://newlasvegascasinos.com/</strong>
vegas casino online no deposit bonus codes 2021
2022-07-26 04:39:35
<strong>free online casino slot machines https://trust-online-casino.com/</strong>
turningston online casino
2022-07-26 07:45:46
<strong>all michigan online casino https://onlinecasinosdirectory.org/</strong>
free bonus without deposit online casino
2022-07-26 10:51:50
<strong>wind creek casino online games https://9lineslotscasino.com/</strong>
online casino bonus ohne einzahlung
2022-07-26 12:17:25
<strong>online casino games free https://free-online-casinos.net/</strong>
online real money casino usa
2022-07-26 16:06:50
<strong>online casino reviews usa https://internet-casinos-online.net/</strong>
ceasars casino online
2022-07-26 21:22:26
<strong>online casino free signup bonus no deposit required https://1freeslotscasino.com/</strong>
casino streaming online
2022-07-26 22:11:22
<strong>instant withdrawal online casino usa 2021 https://vrgamescasino.com/</strong>
united states online casino
2022-07-27 02:12:11
<strong>live casino online pa https://casino-online-roulette.com/</strong>
online casino texas
2022-07-27 04:25:40
<strong>mgm casino online michigan https://casino-online-jackpot.com/</strong>
best online casino for baccarat
2022-07-27 06:25:56
<strong>online casino usa https://onlineplayerscasino.com/</strong>
online casino with no minimum deposit
2022-07-27 08:40:32
<strong>casino online usa https://ownonlinecasino.com/</strong>
online cash casino
2022-07-27 13:49:45
<strong>wind creek casino online games https://casino8online.com/</strong>
tor free vpn
2022-08-07 18:11:39
<strong>whats the best free vpn https://shiva-vpn.com/</strong>
dot vpn
2022-08-07 20:37:49
<strong>best vpn on windows https://freehostingvpn.com/</strong>
hoxx vpn proxy
2022-08-07 22:22:24
<strong>astrill vpn https://ippowervpn.net/</strong>
what is a vpn connection
2022-08-08 03:06:30
<strong>best vpn for windows 2022 https://superfreevpn.net/</strong>
free unlimited vpn
2022-08-08 04:15:43
<strong>best free vpn for laptop https://free-vpn-proxy.com/</strong>
good vpn free
2022-08-08 06:30:52
<strong>best vpn for firestick free https://rsvpnorthvalley.com/</strong>
bear gay dating site
2022-08-23 14:19:50
<strong>dating site for gay men over 50 https://gay-singles-dating.com/</strong>
dating gay macho
2022-08-23 17:47:58
<strong>gay white men dating black men https://gayedating.com/</strong>
pof dating sites usa
2022-08-24 12:24:01
<strong>relationship website https://freephotodating.com/</strong>
adult dating sites
2022-08-24 16:04:03
<strong>dating single online https://onlinedatingbabes.com/</strong>
free dating sites totally free
2022-08-24 17:13:24
<strong>onlinelovedating https://adult-singles-online-dating.com/</strong>
free dating sites totally free
2022-08-24 19:45:28
<strong>date online personal https://adult-classifieds-online-dating.com/</strong>
gay internet dating
2022-08-24 22:01:08
<strong>tinder dating site free search https://online-internet-dating.net/</strong>
free dateing sites
2022-08-25 00:33:01
<strong>free online dating https://speedatingwebsites.com/</strong>
meet women free
2022-08-25 02:04:29
<strong>japanese dating site https://datingpersonalsonline.com/</strong>
japanese chubby
2022-08-25 05:19:29
<strong>amature dating co https://wowdatingsites.com/</strong>
dating for singles
2022-08-25 07:24:26
<strong>free american dating site for christian https://lavaonlinedating.com/</strong>
online singles near me
2022-08-25 09:15:26
<strong>free dating siwomen https://freeadultdatingpasses.com/</strong>
meet women at zushi beach
2022-08-25 12:18:54
<strong>deting https://virtual-online-dating-service.com/</strong>
japan bbw
2022-08-25 15:14:54
<strong>free online dating sites https://zonlinedating.com/</strong>
asians dating site
2022-08-25 16:00:36
<strong>best online dating site https://onlinedatingservicesecrets.com/</strong>
online casino free signup bonus no deposit required
2022-08-30 10:13:00
<strong>online pokies casino https://onlinecasinos4me.com/</strong>
online sweepstakes casino
2022-08-30 12:50:54
<strong>virgin online casino https://online2casino.com/</strong>
harrington online casino
2022-08-30 16:43:44
<strong>casino online stream https://casinosonlinex.com/</strong>
gay dad chat
2022-09-03 00:52:16
<strong>pdx gay chat https://newgaychat.com/</strong>
popular gay chat site
2022-09-03 05:31:10
<strong>hiv gay chat san diego https://gaychatcams.net/</strong>
chat with a gay stranger
2022-09-03 10:47:03
<strong>gay snap chat https://gaychatspots.com/</strong>
live video streaming gay chat
2022-09-03 18:08:38
<strong>gay chat with married men https://gay-live-chat.net/</strong>
chat gay en mexico.com
2022-09-03 19:55:27
<strong>gay chat nebraska https://chatcongays.com/</strong>
gay snap chat
2022-09-04 03:30:46
<strong>gay chat now https://gayphillychat.com/</strong>
gay depression chat
2022-09-04 07:55:46
<strong>random gay chat https://gaychatnorules.com/</strong>
random gay chat with a stranger
2022-09-04 12:23:56
<strong>chat random gay https://gaymusclechatrooms.com/</strong>
gay chat rooms columbia sc
2022-09-04 16:40:35
<strong>oc gay chat rooms https://free-gay-sex-chat.com/</strong>
gay adult phone chat
2022-09-04 22:08:42
<strong>gay aam chat https://gayinteracialchat.com/</strong>
Яндекс.Метрика