SBS 2003 server vernieuwen certificaat

[mbr99]

Hi allen,

Ons certificaat op de exchange server is verlopen en daardoor kunnen we niet meer in de System Manager publieke mappen komen.

Ik heb de volgende procedure gevolgt met dat verschil dat ik gekozen heb voor Renew.

http://www.msexchange.org...3rdParty-Certificate.html

Ik heb een domeinvalidatie gedaan wat OK is. Bij het aanvragen van het certificaat krijg ik de melding dat de key size minimaal 2048 moet zijn. Echter bij een Renew via IIS kan je dit niet instellen / wijzigen.

Ik vroeg me dan ook af of het mogelijk is om het bestaande certificaat gewoon te verwijderen en een nieuwe aan te vragen zodat ik wel de keysize kan invullen? Gaan er dan geen andere dingen 'mis'? Momenteel draait de server verder goed mbv Outlook clients. Alleen binnen de System Manager en OWA krijg je de meldingen van een verlopen certificaat.

Hopelijk kan iemand mij helpen. Alvast bedankt.

[MrHarry]

dat je niet meer in de publieke mappen kan komen via system manager heeft volgens mij niks te maken met je certificaat....
maar je kan idd gewoon een nieuw certificaat genereren en die importeren..moet je even google'en als je niet zelf weet hoe je een nieuw certificaat moet maken.

[mbr99]

Jazeker wel. Het genereerd een gelijkwaardige melding dat het certificaat verlopen is. Als je erop googled zie je dat het hetzelfde issue is.

Ik heb mij al aangemeld bij een authority, maar dat kun je al ophalen uit het feit dat ik een poging had gedaan voor een aanvraag.

Helaas bestaat er geen 'Create new' optie zolang er een bestaande is. Ik kan alleen kiezen uit Renew, Replace, en Remove. En de Remove, daar gaat deze vraag over.

[MrHarry]

ff zelf gezocht.
system manager kan idd problemen geven als certificaat niet klopt.

oplossing:
You receive an SSL Certificate error message when you view public folders in Exchange System Manager

dan kan je iig weer in je system manager maar is je ssl wel weg...
ff nieuw certificaat maken en dr in kwakken.

[ Voor 18% gewijzigd door MrHarry op 04-06-2009 10:31 ]

[mbr99]

Dank voor je antwoord.

Jammergenoeg werkt die optie niet voor de system manager. Krijg nog steeds een popup met de melding van het verlopen certificaat.

[Jazzy]

Maar is het certificaat nu verlopen of niet? SBS maakt zelf een certificaat aan door de CEICW te doorlopen en dat certificaat wordt gekoppeld aan de bewuste IIS sites. Als dat certificaat niet meer geldig zou zijn dan zou je dit ook al moeten zien als je naar OWA of RWW toe gaat.

[mbr99]

Ja die is verlopen. Ik kwam ook een artikel tegen van MS hoe je een bestaand certificaat kunt laten staan en via een tijdelijke 'site' een nieuwe request kan maken. Dit dus gedaan. Ik heb dus nu een certificaat (bestand) klaar staan.

Rest me nog steeds de vraag, kan ik veilig het bestaande (verlopen) certificaat verwijderen op deze SBS server (default website) en de nieuwe hierin plaatsen?

Idd OWA geeft dezelfde melding. Geen idee wat RWW is.

[mbr99]

Ik heb het kunnen oplossen. Het certificaat kunnen installeren via een subsite onder de default website, daar de aanvraag nieuw certificaat op gedaan en deze ingedient, terug, installed op temp site. Daarna weer verwijderd. Het certificaat blijft dan wel in de cert. bibliotheek. Daarna op de default website Replace gekozen en dan kun je de nieuwe kiezen.

Ik knalde wel tegen een volgende melding op bij Exchange System Manager. The token Supplied to the function is invalid.

Dit heb ik opgelost middels adsiedit volgens onderstaande procedure:

http://www.experts-exchan.../Exchange/Q_22653596.html

Vergeet niet een iisreset en dan kan je weer in de System Manager.

[Jazzy]

WTF? Je hebt je een hoop onnodig werk op de hals gehaald, het eenmaal doorlopen van de CEICW was voldoende geweest!