Windows 2022
Sponsored Link

Exchange Server 2019 : 証明書を更新する2023/02/08

 
Exchange Server インストール時に SSL/TLS 証明書が自動生成され、設定されていますが、これを自身が取得した証明書に置き換えたい場合は以下のように設定します。
 
[1] PowerShell を管理者権限で起動して設定します。
Windows PowerShell
Copyright (C) Microsoft Corporation. All rights reserved.

# 証明書に設定したエクスポートパスワードを格納
PS C:\Windows\system32> $Password = ConvertTo-SecureString -AsPlainText -Force "P@ssw0rd" 

# [Cert:\LocalMachine\My] にインポート
# ⇒ GUI で見た場合の [証明書 - ローカルコンピューター] - [個人] 配下
PS C:\Windows\system32> Import-PfxCertificate -FilePath C:\Users\exchangeadmin\Documents\rx-7.pfx -CertStoreLocation Cert:\LocalMachine\My -Password $Password 

   PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMachine\My

Thumbprint                                Subject
----------                                -------
6C7648B176D4C934C3D9A71FE7F3F06399CAFEF7  CN=rx-7.srv.world

PS C:\Windows\system32> Get-ChildItem Cert:\LocalMachine\My

   PSParentPath: Microsoft.PowerShell.Security\Certificate::LocalMachine\My

Thumbprint                                Subject
----------                                -------
D2AEA43568E12FD5F51609A4B37F89666DA089EB  CN=Microsoft Exchange Server Auth Certificate
B8F883E98D6C53CC42A0A59FCB87EADF82EACE0A  CN=WMSvc-SHA2-RX-7
844D53BAE5AE894BBDEBFE0B4960A55D925A191D  CN=rx-7
6C7648B176D4C934C3D9A71FE7F3F06399CAFEF7  CN=rx-7.srv.world
# 上から 3 つの証明書は自動生成された証明書


PS C:\Windows\system32> LaunchEMS 

# 各サービスに追加した証明書を割り当てる
[PS] C:\Windows\system32> Enable-ExchangeCertificate -Thumbprint 6C7648B176D4C934C3D9A71FE7F3F06399CAFEF7 -Services POP,IMAP,IIS,SMTP 

Confirm
Overwrite the existing default SMTP certificate?

Current certificate: '844D53BAE5AE894BBDEBFE0B4960A55D925A191D' (expires 2/2/2028 10:41:24 PM)
Replace it with certificate: '6C7648B176D4C934C3D9A71FE7F3F06399CAFEF7' (expires 2/28/2023 7:14:51
 PM)
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [?] Help (default is "Y"): Y

[PS] C:\Windows\system32> Get-ExchangeCertificate 

Thumbprint                                Services   Subject
----------                                --------   -------
D2AEA43568E12FD5F51609A4B37F89666DA089EB  ....S..    CN=Microsoft Exchange Server Auth Certificate
844D53BAE5AE894BBDEBFE0B4960A55D925A191D  IP.WS..    CN=rx-7
B8F883E98D6C53CC42A0A59FCB87EADF82EACE0A  .......    CN=WMSvc-SHA2-RX-7
6C7648B176D4C934C3D9A71FE7F3F06399CAFEF7  IP.WS..    CN=rx-7.srv.world
関連コンテンツ