Создаем свой сертификат на Microsoft Exchange server

Если вам для включения activesync, Outlook Anyware необходим сертификат, его можно сгенерировать самому, сделаем это через powershell:

New-ExchangeCertificate -DomainName mail.new.local, webmail.mail.com -GenerateRequest:$True -Keysize 2048 -path c:
equest.req -privatekeyExportable:$true -subjectName «CN=webmail.mail.com»

После того как мы сгенерировали запрос, его можно выполнить локально с помощью утилиты:

certreq.exe -submit -attrib «CertificateTemplate:WebServer» c:
equest.req

После этого мы можем положить этот сертификат с помощью mmc, добавив его в персональные сертификаты сервера:

File > Add/Remove Snap In> Certificates > Local Computer > click Add.

Для того чтоб Microsoft Exchange Server использовал этот сертификат вы должны его назначить через powershell:

Enable-exchangecertificate –thumprint paste_thumbprint_here 

Вводим для каких сервисов сертификат:

IIS, SMTP, POP, IMAP

ПОсле этого можем удалить старый сертификат:

Remove-exchangecertificate –thumprint paste_thumbprint_here

Есть проблемы с администрированием сервера Exchange ? Обращайтесь — [email protected]