在具有边缘传输服务器的环境中更换服务器证书

版权声明：原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。 http://yejunjian.blog.51cto.com/718462/144777

Exchange Server 2007的使用很多时候需要证书，象OWA,Outlook Anywhere,Autodiscover这些应用都会使用到证书，在具有Edge角色的环境中进行边缘同步也要用到证书。有时候由于某些原因让我们不得不去更换服务器上的证书，比如证书过期，证书公共名称不正确，证书颁发机构不受信任。在没有Edge角色的环境中更换证书还不算麻烦，一般在CAS服务器角色上就可以搞定了。在具有Edge角色的环境中更换证书就稍微复杂一点，如果操作不当可能会造成边缘同步失败而影响对外邮件收发，发往 Internet的邮件会停留在Hub角色的队列中，从Internet进来的邮件会停留在Edge角色的队列中。下面来介绍一下在有边缘传输的环境中如何更换证书：       注：本实验操作环境为Win 2008+Exchange 2007 Sp1，并且在CAS角色上安装了CA，在Win03的环境中操作也差不多。          首先，我们需要将旧证书删除掉，在内部Exchange服务器上打开“服务器管理器”，展开到如下图位置后双击“服务器证书”。             在紧接着的服务器证书窗口中选择旧证书后，在右边操作窗口选择“删除”，如下图所示：                     删除旧证书之后，边缘同步就会失败了，可以从下面截图中看到结果。              可以看到，上面运行了好几次边缘同步都没有任何结果返回，并且在事件日志中可以看到如上图的事件报错，请不要着急，操作还没完成呢，下面接着来...     在内部Exchange服务器上打开“Exchange 管理控制台”，定位到如下图位置后将旧的边缘订阅删除掉。        删除边缘订阅之后，我们开始为服务器申请一张新的证书并且为证书启用IIS,IMAP,POP,SMTP等服务，具体参考： 在Exchange Server 2007中使用多主机名称证书，这一步操作在此省略 ，操作结果如下图：         为服务器成功安装证书之后，现在切换到边缘传输服务器上，执行NEW-EdgeSubscription命令将边缘订阅导出到本地。         在边缘传输服务器导出订阅文件之后拷贝到HUB服务器上，在HUB服务器打开“Exchange 管理控制台”，定位到如下图位置后，在右边操作窗口中选择“新建边缘订阅”。                 边缘订阅完成之后，在HUB上面执行一下Start-EdgeSynchronization，如下图：         可以看到，现在执行Start-EdgeSynchronization已经返回成功的结果。     分别打开HUB和EDGE服务器查看验证一下相关连接器是否已经创建好，如下图：             可以看到，两台服务器上面相关的连接器已经自动创建完成，至此，服务器证书更换操作大功告成... 本文出自 “ 叶俊坚” 博客，请务必保留此出处 http://yejunjian.blog.51cto.com/718462/144777 本文出自 51CTO.COM技术博客

Exchange Server 2007的使用很多时候需要证书，象OWA,Outlook Anywhere,Autodiscover这些应用都会使用到证书，在具有Edge角色的环境中进行边缘同步也要用到证书。有时候由于某些原因让我们不得不去更换服务器上的证书，比如证书过期，证书公共名称不正确，证书颁发机构不受信任。在没有Edge角色的环境中更换证书还不算麻烦，一般在CAS服务器角色上就可以搞定了。在具有Edge角色的环境中更换证书就稍微复杂一点，如果操作不当可能会造成边缘同步失败而影响对外邮件收发，发往 Internet的邮件会停留在Hub角色的队列中，从Internet进来的邮件会停留在Edge角色的队列中。下面来介绍一下在有边缘传输的环境中如何更换证书：

      注：本实验操作环境为Win 2008+Exchange 2007 Sp1，并且在CAS角色上安装了CA，在Win03的环境中操作也差不多。   

      首先，我们需要将旧证书删除掉，在内部Exchange服务器上打开“服务器管理器”，展开到如下图位置后双击“服务器证书”。

     

      在紧接着的服务器证书窗口中选择旧证书后，在右边操作窗口选择“删除”，如下图所示：

     

       

      删除旧证书之后，边缘同步就会失败了，可以从下面截图中看到结果。

    

   

    可以看到，上面运行了好几次边缘同步都没有任何结果返回，并且在事件日志中可以看到如上图的事件报错，请不要着急，操作还没完成呢，下面接着来...

    在内部Exchange服务器上打开“Exchange 管理控制台”，定位到如下图位置后将旧的边缘订阅删除掉。

  

    删除边缘订阅之后，我们开始为服务器申请一张新的证书并且为证书启用IIS,IMAP,POP,SMTP等服务，具体参考： 在Exchange Server 2007中使用多主机名称证书，这一步操作在此省略 ，操作结果如下图：

   

    为服务器成功安装证书之后，现在切换到边缘传输服务器上，执行NEW-EdgeSubscription命令将边缘订阅导出到本地。

   

    在边缘传输服务器导出订阅文件之后拷贝到HUB服务器上，在HUB服务器打开“Exchange 管理控制台”，定位到如下图位置后，在右边操作窗口中选择“新建边缘订阅”。

   

   

   

    边缘订阅完成之后，在HUB上面执行一下Start-EdgeSynchronization，如下图：

   

    可以看到，现在执行Start-EdgeSynchronization已经返回成功的结果。

    分别打开HUB和EDGE服务器查看验证一下相关连接器是否已经创建好，如下图：

   

   

    可以看到，两台服务器上面相关的连接器已经自动创建完成，至此，服务器证书更换操作大功告成...

本文出自 “ 叶俊坚” 博客，请务必保留此出处 http://yejunjian.blog.51cto.com/718462/144777