2
Powershell - Automatisches ändern von Zertifikat im IIS
Hallo!
ich update meine Zertifikat für Exchange Server via ACME von LetsEncrypt - hierfür habe ich ein Powershell Script von FrankysWeb was perfekt funktioniert.
Nachdem das Zertifikat von LetsEncrypt geholt wurde, wird dem IIS mit folgendem Befehl das neue Zertifikat "untergeschoben"
Import-ExchangeCertificate -FileName $CertPath -FriendlyName $SANAlias -Password $ImportPassword -PrivateKeyExportable:$true | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS" –force
Mein Problem ist nun, das das zwar perfekt funktioniert - der Command jedoch mit dem Service IIS nur die "Default Web Site" auf das neue Cert ändert...ich habe ein wenig gegoogelt aber leider nicht gefunden wie man das ändern kann.
Ich habe eine 2. Site (EAC) welche nur von intern erreichbar ist und von dort kann man auf das EAC Zugreifen...daher bräuchte ich auch hier das Zertifikat.
Vielen Dank für eure Hilfe
ich update meine Zertifikat für Exchange Server via ACME von LetsEncrypt - hierfür habe ich ein Powershell Script von FrankysWeb was perfekt funktioniert.
Nachdem das Zertifikat von LetsEncrypt geholt wurde, wird dem IIS mit folgendem Befehl das neue Zertifikat "untergeschoben"
Import-ExchangeCertificate -FileName $CertPath -FriendlyName $SANAlias -Password $ImportPassword -PrivateKeyExportable:$true | Enable-ExchangeCertificate -Services "SMTP, IMAP, POP, IIS" –force
Mein Problem ist nun, das das zwar perfekt funktioniert - der Command jedoch mit dem Service IIS nur die "Default Web Site" auf das neue Cert ändert...ich habe ein wenig gegoogelt aber leider nicht gefunden wie man das ändern kann.
Ich habe eine 2. Site (EAC) welche nur von intern erreichbar ist und von dort kann man auf das EAC Zugreifen...daher bräuchte ich auch hier das Zertifikat.
Vielen Dank für eure Hilfe
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 429314
Url: https://administrator.de/contentid/429314
Printed on: April 19, 2024 at 01:04 o'clock
2 Comments
Latest comment
Hallo,
wie wäre es, einen Schritt zurück zu gehen und das Zertifikat - nach erfolgtem Import in den EX - einfach per IIS Tool ebenfalls Site-specific einzubetten?
VG
wie wäre es, einen Schritt zurück zu gehen und das Zertifikat - nach erfolgtem Import in den EX - einfach per IIS Tool ebenfalls Site-specific einzubetten?
VG
Moin,
es gibt fertige Let's Encrypt Clients für Windows, die dein Vorhaben problemlos umsetzen können.
Gruß,
Dani
es gibt fertige Let's Encrypt Clients für Windows, die dein Vorhaben problemlos umsetzen können.
Gruß,
Dani
