症状:域环境中,安装了Exchange 2007,未搭建证书服务器,使用Outlook登录后出现提示Exchange服务器证书过期。同时服务器端日志会有事件ID:12014、12015的警告和错误提示
解决:由于没有安装企业CA,Exchange 2007 sp1使用了自签名证书,期限一般为一年,Exchange 2007 sp3的自签名证书是五年,过期后会有该提示。
进入“Exchange 命令行管理程序”,依此输入以下命令:
Get-ExchangeCertificate -DomainName ex2007.contoso.com
注:ex2007.contoso.com为服务器计算机名。得到一个证书指纹
Get-ExchangeCertificate -Thumbprint c4248cd7065c87cb942d60f7293feb7d533a4afc | New-ExchangeCertificate
注:c4248cd7065c87cb942d60f7293feb7d533a4afc为第一个命令得到的证书指纹。运行命令后会提示使用一个新证书覆盖现有证书,根据提示输入Y确认。
Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services POP,IMAP,SMTP,IIS,UM
注:5113ae0233a72fccb75b1d0198628675333d010e为新证书指纹。
至此应该就OK了,呵呵。
最后可以查看一下证书的相关情况:
Get-ExchangeCertificate 5113ae0233a72fccb75b1d0198628675333d010e | fl