hey, können wir Exchange 2010 3rd-Teil-Zertifikat auf Austausch 2013 verwenden oder wir brauchen neue Zertifikat auf 2013 und dann müssen wir es auf 2010 importieren, wie wir es für Legacy-Namen-Space tun? Grüße sajid Noch wird ein Benutzer auf 2013 noch verschoben. Unsere OWA- und Mobilgeräte verwenden “email.domain.com” SSL-Zertifikat. Unsere AutoDiscover ist beim ISP registriert. Häufig zeigt Exchange 2010 eine Fehlermeldung an, die besagt, dass “die Quelldaten beschädigt oder nicht ordnungsgemäß Base64 codiert sind.” Ignorieren Sie diesen Fehler. Um das Zertifikat aus Exchange 2007 zu exportieren, führen Sie die folgenden Schritte aus Der Regel aus der Installation eines Zertifikats ohne Zertifizierungskette (.cer) über die GUI-Schnittstelle. Wir empfehlen die Verwendung der powershell und die Installation unserer .p7b-Datei. In dieser Situation ist der bessere Weg, das Problem zu lösen, eine Zertifikatsausgabe anzufordern und unseren Anweisungen mit der Powershell zu folgen. Sie können auch versuchen, die fehlende Kette manuell zu installieren. Das Zertifikat mit dem Fingerabdruckwert 5113ae0233a72fccb75b1d0198628675333d010e wird in die Datei C:-Daten-Fabrikam.pfx exportiert.

In Exchange 2010 gibt es zwei Möglichkeiten, Ihr SSL-Zertifikat zu installieren. Option 1 ist die Verwendung der Exchange-Verwaltungskonsolen-GUI (empfohlen) und Optionen 2 mithilfe der Exchange-Verwaltungsshell. Wir werden beides besprechen. Wählen Sie Ihr Zertifikat aus dem Menü in der Mitte des Bildschirms (aufgelistet durch den freundlichen Namen), und klicken Sie dann auf den Link im Menü Aktionen, um “Ausstehende Anfrage abschließen” zu bearbeiten. Selbstsignierte Zertifikate, die von anderen Exchange-Servern mithilfe der Exchange-Verwaltungs- oder Export-ExchangeCertificate mit dem Parameterwert “PrivateKeyExportable” $true exportiert wurden. Weitere Informationen finden Sie unter Exportieren eines Zertifikats von einem Exchange-Server. Ist bei der Installation von Exchange 2013 CU1/CU2 in einer Exchange 2010 SP3-Umgebung ein “legacy.domain.com”-Name nicht mehr erforderlich? (Exchange 2007 war nie in dieser Umgebung) Nachdem wir also das Zertifikat von den CAS-Servern 2010 und in den CAS-Server 2013 exportiert haben, ändern wir einfach den Domäneneintrag für “mail.domain.com”, um auf den CAS 2013 zu verweisen? Muss die Proxying von 2010-Postfachbenutzern nicht auf einen anderen Namen umleiten? Methode 2: Verwenden Sie die Exchange-Verwaltungsshell, um SSL-Zertifikate als zu exportieren. PFX-Datei Wenn Sie das Zertifikat vom Server exportieren möchten, auf den Sie es importieren, müssen Sie den Parameter PrivateKeyExportable mit dem Wert $true verwenden.

[…] Wenn Sie über separate CAS- und MBX-Rollen verfügen, können Sie das Zertifikat für SMTP auf den Postfachserver importieren. Dazu müssen Sie das Zertifikat aus Exchange 2013 exportieren, in dem Sie die Zertifizierungsanforderung abgeschlossen haben. Überprüfen Sie den Schritt des Exports und Import des Zertifikats sind hier erwähnt. msexchangeguru.com/2013/06/29/import-cert-e2013/ […] Sie können ein ähnliches Verfahren verwenden, um eine ausstehende Zertifikatanforderung zu exportieren (auch als Zertifikatsignaturanforderung oder CSR bezeichnet). Wenn Sie z. B. die Zertifikatanforderung erneut an die Zertifizierungsstelle senden müssen und die ursprüngliche Zertifikatanforderungsdatei nicht gefunden werden können. Wenn Sie eine Zertifikatanforderung exportieren, müssen Sie in der Regel nicht den Parameter Kennwort oder den BinaryEncoded-Schalter verwenden, und Sie speichern die Anforderung in einer .req-Datei.

Beachten Sie, dass Sie keine exportierte Zertifikatanforderung auf einen anderen Server importieren können. Kennwort: Wenn Sie das Zertifikat mit seinem privaten Schlüssel exportieren, müssen Sie ein Kennwort angeben. Durch das Exportieren des Zertifikats mit seinem privaten Schlüssel können Sie das Zertifikat auf andere Server importieren. Können wir das Zertifikat aus einer Exchange-Umgebung 2007 exportieren und in der Exchange 2013-Umgebung importieren? Müssen Konfigurationsänderungen vorgenommen werden? Wenn Sie eine Fehlermeldung erhalten, die besagt, dass es unmöglich ist, ein pfx zu importieren, da ein Zertifikat mit demselben Fingerabdruck vorhanden ist, ist es möglich, dass Sie versucht haben, eine p7b-Datei zu installieren, während Ihr Server nicht über den entsprechenden privaten Schlüssel verfügt.