Cargando

Ir a contenido

X

 


Como renovar certificado caducado Exchange 2007

A continuación se detalla como renovar el certificado interno del servidor Exchange 2007 que está a punto de caducar o ya lo ha hecho.


Escrito por el may 12 2012 08:56


Nos podemos encontrar que nuestro servidor Exchange 2007 ha caducado nuestro certificado, por defecto al instalar nuestro servidor Exchange 2007 veremos que nos genera un certificado emitido por el servidor a través de su CA interna con duración de 1 año. Para renovarlo por 5 años tenemos que realizar lo siguiente:


Primero es conveniente realizar una copia de seguridad del certifiado por si acaso.
  • Nos vamos a la PowerShell de Exchange, se encuentra en:
Inicio / Todos los programas / Microsoft Exchange 2007 / Shell de administración de Microsoft Exchange

  • Una vez dentro introducimos el siguiente comando para conocer cual es el certificado de Exchange para generar la renovación:
Get-ExchangeCertificate

  • Viendo los certificados que tenemos en el servidor, pasamos a renovar clonando el certificado ya firmado, mantendremos todos los datos pero la vigencia se renovará desde este momento a 5 años en adelante. Como podéis observar veremos Thumbprint, los servicios tiene asociados e información adicional. Copiamos el Thumbprint del certificado de Exchange que queremos renovar, a continuación introducimos el siguiente comando, teniendo en cuenta que si queréis poner menos servicios podéis excluirlos o incluirlos según vuestro propósito o necesidades:
Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate -Services SMTP,POP,IMAP,IIS

  • Una vez que se ha clonado el certificado a uno nuevo, verificamos que nuestro certificado se encuentra integrado a través del siguiente comando:
Get-ExchangeCertificate

  • Por último sólo nos queda habilitar el certificado nuevo:
Enable-ExchangeCertificate <thumbprint>
  • Y eliminar el antiguo con:
Remove-ExchangeCertificate -Thumbprint


Tener en cuenta que tardará unos minutos en empezar a reconocer el nuevo certificado a traves de Owa u Outlook etc.. solo tendréis que volver a instalarlo en las máquinas cliente y tendréis todo renovado para 5 años más.


Tutoriales Relacionados



1 Comentarios


Marcos Riera
jul 09 2013 11:25
Me ha tocado hacerlo... y no sabes lo bien que me vino este Tutorial por lo claro de los pasos. Mil gracias.
No esperes más y entra en Solvetic
Deja tus comentarios y aprovecha las ventajas de la cuenta de usuario ¡Únete!
10
VOTA
5
100%
4
0%
3
0%
2
0%
1
0%

  Información

  •   Publicado may 12 2012 08:56
  •   Actualizado abr 04 2014 22:15
  •   Visitas 6.8K
  •   Nivel
    Profesional