Exchange 2007 证书过期问题

症状：域环境中，安装了Exchange 2007，未搭建证书服务器，使用Outlook登录后出现提示Exchange服务器证书过期。同时服务器端日志会有事件ID：12014、12015的警告和错误提示

解决：由于没有安装企业CA，Exchange 2007使用了自签名证书，期限一般为一年，过期后会有该提示。

进入“Exchange 命令行管理程序”，依此输入以下命令：

Get-ExchangeCertificate -DomainName CAS01.contoso.com

注：CAS01.contoso.com为Exchange服务器计算机名。得到一个证书指纹

Get-ExchangeCertificate -Thumbprint c4248cd7065c87cb942d60f7293feb7d533a4afc | New-ExchangeCertificate

注：c4248cd7065c87cb942d60f7293feb7d533a4afc为第一个命令得到的证书指纹。运行命令后会提示使用一个新证书覆盖现有证书，根据提示输入Y确认。

Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services POP,IMAP,SMTP,IIS

注：5113ae0233a72fccb75b1d0198628675333d010e为新证书指纹。

至此应该就OK了，呵呵。

最后可以查看一下证书的相关情况：

Get-ExchangeCertificate 5113ae0233a72fccb75b1d0198628675333d010e | fl

 

参考链接：

http://technet.microsoft.com/zh-cn/library/bb851505(EXCHG.80).aspx

http://technet.microsoft.com/zh-cn/library/bb851554(EXCHG.80).aspx

http://technet.microsoft.com/zh-cn/library/aa997231.aspx