resalsr
Goto Top

Exchange 2007 Zertifikate die in Benutzung sind

Hallo zusammen,

habe bei einem Kunden einen Exchange 2007 Server.
Dieser benutzt 2 Zertifikate, ein öffentliches von einer Zertifizierungsstelle, für OWA und Synchronisierung der Windows Clients, und ein zweites, selbstsigniertes für die Handysynchronisierung und für die Clients mit Outlook im LAN.

Soweit so gut. Allerdings sind einige alte Zertifikate noch drin, bei vielen steht bei Services SMTP usw. drin.

mit Get-ExchangeCertificates | fl kann ich mir die zwar anzeigen lassen, aber ich würde gerne die "Altlasten" beseitigen.

Gibt's ne Möglichkeit oder nen PS-Befehl mir anzeigen zu lassen, welche er auch wirklich "benutzt" ?
Sodass ich diese "alten" mit Remove-ExchangeCertificate - Thumbprint 1234567890 entfernen kann?

Denn es kommt jetzt z.B. eine Meldung alle 15min. dass ein Zertifikat abgelaufen ist, es funktioniert aber trotzdem alles einwandfrei, weil er es ja nicht für irgendwelche Dienste nutzt....

Content-ID: 272920

Url: https://administrator.de/forum/exchange-2007-zertifikate-die-in-benutzung-sind-272920.html

Ausgedruckt am: 23.12.2024 um 11:12 Uhr

rzlbrnft
Lösung rzlbrnft 26.05.2015 aktualisiert um 12:55:34 Uhr
Goto Top
Du siehst doch auch bei Get-ExchangeCertificate schon welche Services dahinter hängen.
Was unter Services steht ist das was du wissen willst. SMTP kannst du ignorieren wenn für die Domain ein aktuelleres Zertifikat verfügbar ist.
ResalSR
ResalSR 26.05.2015 um 09:53:36 Uhr
Goto Top
Achso, d.h. wenn SMTP bei mehreren Zertifikaten aktiviert ist, benutzt er trotzdem nur das "aktuellste" ? Das alte kann ich also mit Remove-ExchangeCertificate einfach entfernen?

Aber welches er z.B. für HTTP verwendet, wenn es z.B. 5 Zertifikate gäbe, bei denen HTTP aktiviert ist, da gibt es keine Möglichkeit?
rzlbrnft
Lösung rzlbrnft 26.05.2015 aktualisiert um 12:55:31 Uhr
Goto Top
Zitat von @ResalSR:
Aber welches er z.B. für HTTP verwendet, wenn es z.B. 5 Zertifikate gäbe, bei denen HTTP aktiviert ist, da gibt es keine
Möglichkeit?


Klar, da steht ja dann IIS unter Services und das ist im Normalfall nur eines.