Nos podemos encontrar que nuestro servidor Exchange 2007 ha caducado nuestro certificado, por defecto al instalar nuestro servidor Exchange 2007 veremos que nos genera un certificado emitido por el servidor a través de su CA interna con duración de 1 año. Para renovarlo por 5 años tenemos que realizar lo siguiente:
Primero es conveniente realizar una copia de seguridad del certifiado por si acaso.
Tener en cuenta que tardará unos minutos en empezar a reconocer el nuevo certificado a traves de Owa u Outlook etc.. solo tendréis que volver a instalarlo en las máquinas cliente y tendréis todo renovado para 5 años más.
Primero es conveniente realizar una copia de seguridad del certifiado por si acaso.
- Nos vamos a la PowerShell de Exchange, se encuentra en:
Inicio / Todos los programas / Microsoft Exchange 2007 / Shell de administración de Microsoft Exchange
- Una vez dentro introducimos el siguiente comando para conocer cual es el certificado de Exchange para generar la renovación:
Get-ExchangeCertificate
- Viendo los certificados que tenemos en el servidor, pasamos a renovar clonando el certificado ya firmado, mantendremos todos los datos pero la vigencia se renovará desde este momento a 5 años en adelante. Como podéis observar veremos Thumbprint, los servicios tiene asociados e información adicional. Copiamos el Thumbprint del certificado de Exchange que queremos renovar, a continuación introducimos el siguiente comando, teniendo en cuenta que si queréis poner menos servicios podéis excluirlos o incluirlos según vuestro propósito o necesidades:
Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate -Services SMTP,POP,IMAP,IIS
- Una vez que se ha clonado el certificado a uno nuevo, verificamos que nuestro certificado se encuentra integrado a través del siguiente comando:
Get-ExchangeCertificate
- Por último sólo nos queda habilitar el certificado nuevo:
Enable-ExchangeCertificate <thumbprint>
- Y eliminar el antiguo con:
Remove-ExchangeCertificate -Thumbprint
Tener en cuenta que tardará unos minutos en empezar a reconocer el nuevo certificado a traves de Owa u Outlook etc.. solo tendréis que volver a instalarlo en las máquinas cliente y tendréis todo renovado para 5 años más.
