В процессе миграции с Exchange 2003 на Exchange 2010 нам необходимо настроить устаревшее адресное пространство имен для пользователей, которые подключаются к почтовым ящикам, расположенным на Exchange 2003. Exchange Server 2010 SSL сертификат включает устаревшее имя в поле Subject Alternative Name (SAN), но в дальнейшем надо надо установить данный сертификат на сервере с Exchange 2003. Именно данную процедуру мы и рассмотрим в этой статье.
Эспорт сертификата с Exchange Server 2010
Для экспорта сертификата с Exchange Server 2010 запустите Exchange Management Shell и выполните следующие команды.
Сперва определим отпечаток установленного сертификата.
Get-ExchangeCertificate Thumbprint Services Subject ---------- -------- ------- E8D129180C1334D50DBE17A26795BEE0A0AEA9B3 ...WS. CN=mail.contoso.local, OU=IT Dept, O=Contoso Pty Ltd, L=Brisban... C5C2B0F04397D1C2C2C9834C48B268EA53F835B4 IP..S. CN=ex2010
В этом примере отпечаток нужного сертификата – “E8D129180C1334D50DBE17A26795BEE0A0AEA9B3”.
Далее выполним экспорт сертификата в файл с помощью следующей команды.
$file = Export-ExchangeCertificate -Thumbprint E8D129180C1334D50DBE17A26795BEE0A0AEA9B3 -BinaryEncoded:$true -Password (Get-Credential).password
В результате появится диалоговое окно ввода пароля для защиты приватного ключа. Поле пользователя не очень важно, поэтому введите что-то наподобие “username” и введите пароль.
Далее запустите команду для генерирования файла.
Set-Content -Path "C:\Admin\ex2010cert.pfx" -Value $file.FileData -Encoding Byte
Скопируйте полученный файл на Exchange Server 2003.
Импорт сертификата в Exchange 2003 Server
Находясь на сервере с Exchange 2003 запустите mmc.exe и добавьте оснастку Certificates в консоль, выбрав контекст “Computer account”.
Выберите Local Computer и затем нажмите Finish, Close, и OK для возврата в консоль.
Нажмите правой кнопкой на Personal и выберите All Tasks –> Import. Укажите скопированный файл сертификата:
Введите пароль, который вы использовали когда выполняли процедуру эскпорта сертификата с Exchange Server 2010.
Поместите сертификат в персональное хранилище.
В результате мастер закончит работу и сертификат будет успешно перенесен.
Полезные ссылки:
У родителей на даче решили заменить самодельные межэтажные лестницы на нормальные. Отличные недорогие лестницы мы нашли и заказали в компании «Столярик».