Copyright 1998 - 2026 DPG Media B.V. Thu, 23 Jul 2026 10:00:59 GMT Thu, 23 Jul 2026 10:00:59 GMT GoT - list_messages https://gathering.tweakers.net/ https://tweakers.net/g/if/logo.gif nl-nl https://gathering.tweakers.net/rss/list_messages/1554160 gathering@tweakers.net (Administrator) https://gathering.tweakers.net/forum/list_message/40584630#40584630 Is dit een SBS server? Zoja dan kun je dat oude certificaat gewoon weg gooien, of die meldingen negeren. Dit is een known issue wanneer je via de sbs console een trusted ssl certficaat toevoegd via de sbs console. Hij gooit na de import het oude certificaat niet weg terwijl alle services wel het trusted certficaat gebruiken. Verwijderd https://gathering.tweakers.net/forum/list_message/40584630#40584630 Fri, 19 Jul 2013 12:39:26 GMT https://gathering.tweakers.net/forum/list_message/40571946#40571946 Deze gaat verlopen en geeft de starttls melding: The STARTTLS certificate will expire soon: subject: servernaam, domeinnaam.deel2.lan, hours remaining: new. Run the New-ExchangeCertificate cmdlet to create a new certificate. AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System .Security.AccessControl.CryptoKeyAccessRule, System.Securi ty.AccessControl.CryptoKeyAccessRule} CertificateDomains : {servernaam, domeinnaam.deel2.lan} HasPrivateKey : True IsSelfSigned : True Issuer : CN=servernaam NotAfter : 24-07-2013 15:48:21 NotBefore : 24-07-2012 15:48:21 PublicKeySize : 2048 RootCAType : None SerialNumber : 55D2A3ED55E022B1489A1167D00EB2C6 Services : SMTP Status : Valid Subject : CN=servernaam Thumbprint : 426B5C4CB340C72830EBACE95ECFFBE999889F27 Dit is de geldige verstrekt door GeoTrust: AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System .Security.AccessControl.CryptoKeyAccessRule, System.Securi ty.AccessControl.CryptoKeyAccessRule} CertificateDomains : {externmaildomein} HasPrivateKey : True IsSelfSigned : False Issuer : CN=GeoTrust DV SSL CA, OU=Domain Validated SSL, O=GeoTrust Inc., C=US NotAfter : 06-02-2014 21:34:49 NotBefore : 04-02-2013 04:32:12 PublicKeySize : 2048 RootCAType : ThirdParty SerialNumber : 05FAE3 Services : IMAP, POP, IIS, SMTP Status : Valid Subject : CN=externmaildomein, OU=Domain Control Validated - QuickSSL (R) Premium, OU=See www.geotrust.com/resources/cps (c)13, OU=GT16836205, SERIALNUMBER=hj0nW1PvirnIhdmx51/pcXp3/LarDU Qa Thumbprint : 4D9B8D512826F6C5F289D914290E9892A16C1A6B Dit is de uitkomst na uitvoeren van: [PS] >get-exchangecertificate -thumbprint 426B5C4CB340C72830EBACE95ECFFBE999889F27 | new-exchangecertificate Confirm Overwrite existing default SMTP certificate, '4D9B8D512826F6C5F289D914290E9892A16C1A6B' (expires 06-02-2014 21:34:49), with certificate 'B2AF7D952B6F5AB126C6BDA3FB8CFF753D2F0E4D' (expires 17-07-2018 08:27:06)? [Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"):n Thumbprint Services Subject ---------- -------- ------- B2AF7D952B6F5AB126C6BDA3FB8CFF753D2F0E4D ..... CN=servernaam Deze gaat verlopen en geeft de starttls melding:

The STARTTLS certificate will expire soon: subject: servernaam, domeinnaam.deel2.lan, hours remaining: new. Run the New-ExchangeCertificate cmdlet to create a new certificate.

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {servernaam, domeinnaam.deel2.lan}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=servernaam
NotAfter : 24-07-2013 15:48:21
NotBefore : 24-07-2012 15:48:21
PublicKeySize : 2048
RootCAType : None
SerialNumber : 55D2A3ED55E022B1489A1167D00EB2C6
Services : SMTP
Status : Valid
Subject : CN=servernaam
Thumbprint : 426B5C4CB340C72830EBACE95ECFFBE999889F27


Dit is de geldige verstrekt door GeoTrust:

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {externmaildomein}
HasPrivateKey : True
IsSelfSigned : False
Issuer : CN=GeoTrust DV SSL CA, OU=Domain Validated SSL, O=GeoTrust
Inc., C=US
NotAfter : 06-02-2014 21:34:49
NotBefore : 04-02-2013 04:32:12
PublicKeySize : 2048
RootCAType : ThirdParty
SerialNumber : 05FAE3
Services : IMAP, POP, IIS, SMTP
Status : Valid
Subject : CN=externmaildomein, OU=Domain Control Validated - QuickSSL
(R) Premium, OU=See www.geotrust.com/resources/cps (c)13,
OU=GT16836205, SERIALNUMBER=hj0nW1PvirnIhdmx51/pcXp3/LarDU
Qa
Thumbprint : 4D9B8D512826F6C5F289D914290E9892A16C1A6B

Dit is de uitkomst na uitvoeren van:

[PS] >get-exchangecertificate -thumbprint 426B5C4CB340C72830EBACE95ECFFBE999889F27 | new-exchangecertificate

Confirm
Overwrite existing default SMTP certificate,
'4D9B8D512826F6C5F289D914290E9892A16C1A6B' (expires 06-02-2014 21:34:49), with
certificate 'B2AF7D952B6F5AB126C6BDA3FB8CFF753D2F0E4D' (expires 17-07-2018
08:27:06)?
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help
(default is "Y"):n

Thumbprint Services Subject
---------- -------- -------
B2AF7D952B6F5AB126C6BDA3FB8CFF753D2F0E4D ..... CN=servernaam]]> mbr99 https://gathering.tweakers.net/forum/list_message/40571946#40571946 Wed, 17 Jul 2013 06:30:24 GMT https://gathering.tweakers.net/forum/list_message/40568782#40568782 Kun je de opdrachtregel eens copy en pasten? Jazzy https://gathering.tweakers.net/forum/list_message/40568782#40568782 Tue, 16 Jul 2013 12:32:23 GMT https://gathering.tweakers.net/forum/list_message/40567931#40567931 Zodra ik een get met juiste thumbprint en | renew wil uitvoeren vraagt deze om een bevestiging om het andere certificaat die draait op het mail domein (en voorlopig geldig is) te vervangen. Dat is niet de bedoeling. Je kan dus niet zo'n cert vervangen?
Je kan dus niet zo'n cert vervangen?]]> mbr99 https://gathering.tweakers.net/forum/list_message/40567931#40567931 Tue, 16 Jul 2013 10:33:04 GMT https://gathering.tweakers.net/forum/list_message/40544501#40544501 Het is dus het selfsigned certificaat. Die is met weinig inspanning via de server zelf te verlengen. Ik kan zo niet overzien of het niet verlengen consequenties voor je heeft. Ik kan zo niet overzien of het niet verlengen consequenties voor je heeft.]]> Oogje https://gathering.tweakers.net/forum/list_message/40544501#40544501 Thu, 11 Jul 2013 08:22:08 GMT https://gathering.tweakers.net/forum/list_message/40534477#40534477 OWA maakt gebruik van het certificaat die ook gebruikt wordt voor o.a. SMTP (het 3rd party cert.). De rest van de diensten die je noemt worden niet gebruikt. Misschien geeft dit een duidelijker beeld. Deze gaat verlopen: AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System .Security.AccessControl.CryptoKeyAccessRule, System.Securi ty.AccessControl.CryptoKeyAccessRule} CertificateDomains : {servernaam, servernaam.domeinnaam.lan} HasPrivateKey : True IsSelfSigned : True Issuer : CN=servernaam NotAfter : 24-07-2013 15:48:21 NotBefore : 24-07-2012 15:48:21 PublicKeySize : 2048 RootCAType : None SerialNumber : 55D2A3ED55E022B1489A1167D00EB2C6 Services : SMTP Status : Valid Subject : CN=ares Thumbprint : 426B5C4CB340C72830EBACE95ECFFBE999889F27 Echter deze staat er ook: AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System .Security.AccessControl.CryptoKeyAccessRule, System.Securi ty.AccessControl.CryptoKeyAccessRule} CertificateDomains : {mail.maildomein.nl} HasPrivateKey : True IsSelfSigned : False Issuer : CN=GeoTrust DV SSL CA, OU=Domain Validated SSL, O=GeoTrust Inc., C=US NotAfter : 06-02-2014 21:34:49 NotBefore : 04-02-2013 04:32:12 PublicKeySize : 2048 RootCAType : ThirdParty SerialNumber : 05FAE3 Services : IMAP, POP, IIS, SMTP Status : Valid Subject : CN=mail.maildomein.nl, OU=Domain Control Validated - QuickSSL (R) Premium, OU=See www.geotrust.com/resources/cps (c)13, OU=GT16836205, SERIALNUMBER=hj0nW1PvirnIhdmx51/pcXp3/LarDU Qa Thumbprint : 4D9B8D512826F6C5F289D914290E9892A16C1A6B Zoals vermeld Activesync gebruiken we niet, alleen IMAP, SMTP en OWA. Moet ik dan nog steeds iets verlengen en zo ja kan dit gewoon via de server zelf?
Misschien geeft dit een duidelijker beeld. Deze gaat verlopen:

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {servernaam, servernaam.domeinnaam.lan}
HasPrivateKey : True
IsSelfSigned : True
Issuer : CN=servernaam
NotAfter : 24-07-2013 15:48:21
NotBefore : 24-07-2012 15:48:21
PublicKeySize : 2048
RootCAType : None
SerialNumber : 55D2A3ED55E022B1489A1167D00EB2C6
Services : SMTP
Status : Valid
Subject : CN=ares
Thumbprint : 426B5C4CB340C72830EBACE95ECFFBE999889F27

Echter deze staat er ook:

AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System
.Security.AccessControl.CryptoKeyAccessRule, System.Securi
ty.AccessControl.CryptoKeyAccessRule}
CertificateDomains : {mail.maildomein.nl}
HasPrivateKey : True
IsSelfSigned : False
Issuer : CN=GeoTrust DV SSL CA, OU=Domain Validated SSL, O=GeoTrust
Inc., C=US
NotAfter : 06-02-2014 21:34:49
NotBefore : 04-02-2013 04:32:12
PublicKeySize : 2048
RootCAType : ThirdParty
SerialNumber : 05FAE3
Services : IMAP, POP, IIS, SMTP
Status : Valid
Subject : CN=mail.maildomein.nl, OU=Domain Control Validated - QuickSSL
(R) Premium, OU=See www.geotrust.com/resources/cps (c)13,
OU=GT16836205, SERIALNUMBER=hj0nW1PvirnIhdmx51/pcXp3/LarDU
Qa
Thumbprint : 4D9B8D512826F6C5F289D914290E9892A16C1A6B


Zoals vermeld Activesync gebruiken we niet, alleen IMAP, SMTP en OWA. Moet ik dan nog steeds iets verlengen en zo ja kan dit gewoon via de server zelf?]]> mbr99 https://gathering.tweakers.net/forum/list_message/40534477#40534477 Tue, 09 Jul 2013 10:47:44 GMT https://gathering.tweakers.net/forum/list_message/40534367#40534367 1 certificaat wordt standaard door de installatie aangemaakt. De RootCA van dit certificaat is de server zelf. Je Starttls certificaat is waarschijnlijk het certificaat die gebruikt wordt voor OWA, ActiveSync en Outlook Anywhere. De RootCA van dit certificaat is waarschijnlijk een algemene trusted CA zoals bv Thawte. Die zul je dus moeten verlengen, anders krijg je problemen met het feit dat devices je RootCA niet vertrouwen. Je Starttls certificaat is waarschijnlijk het certificaat die gebruikt wordt voor OWA, ActiveSync en Outlook Anywhere. De RootCA van dit certificaat is waarschijnlijk een algemene trusted CA zoals bv Thawte.
Die zul je dus moeten verlengen, anders krijg je problemen met het feit dat devices je RootCA niet vertrouwen.]]> Oogje https://gathering.tweakers.net/forum/list_message/40534367#40534367 Tue, 09 Jul 2013 10:29:00 GMT https://gathering.tweakers.net/forum/list_message/40534209#40534209 Beste lezer, Ik heb een exchange 2007 server draaien. Ik krijg nu meldingen in het eventlog dat het STARTTLS certificaat gaat verlopen. Helaas zegt mij dit niet zoveel. Ik heb een 2-tal certificaten gevonden, diegeen die gaat verlopen en als dienst SMTP draait en eentje die nog wel even geldig is en ook (o.a.) SMTP als dienst draait. Die eerste is denk ik een automatisch gemaakt certificaat. Bij Domains vermeld hij ook het interne domain, en de 2e gedlige vermeld ons domein die gebruikt wordt voor mail en ooit via een 3rd party is aangevraagt. Moet ik me zorgen maken of moet ik dit gewoon verlengen volgens de new-exchangecertificate commando of gewoon dit certificaat verwijderen omdat smtp service al op het andere certificaat draait? Dank.
Ik heb een exchange 2007 server draaien. Ik krijg nu meldingen in het eventlog dat het STARTTLS certificaat gaat verlopen. Helaas zegt mij dit niet zoveel.

Ik heb een 2-tal certificaten gevonden, diegeen die gaat verlopen en als dienst SMTP draait en eentje die nog wel even geldig is en ook (o.a.) SMTP als dienst draait. Die eerste is denk ik een automatisch gemaakt certificaat. Bij Domains vermeld hij ook het interne domain, en de 2e gedlige vermeld ons domein die gebruikt wordt voor mail en ooit via een 3rd party is aangevraagt.

Moet ik me zorgen maken of moet ik dit gewoon verlengen volgens de new-exchangecertificate commando of gewoon dit certificaat verwijderen omdat smtp service al op het andere certificaat draait?

Dank.]]> mbr99 https://gathering.tweakers.net/forum/list_message/40534209#40534209 Tue, 09 Jul 2013 10:02:49 GMT