Commenti a: Exchange 2007 e il certificato scaduto

Di: Manuel

Manuel — Wed, 08 Feb 2012 15:03:42 +0000

Gentilissimo Andrea e/o comunque a tutta la comunità.
In riferimento a questo articolo, vi pongo una domanda.
Ho creato il certificato e penso di aver fatto tutto bene ma nonostante ciò quando apro Outlook sui client mi esce fuori un messaggio che dice che il Certificato non ha un nome valido o non è valido il nome del sito. Ho già fatto la procedura di Enable del Thumbprint. Avete idee in merito?

Cordiali saluti a tutti!

Di: Luca Canc

Luca Canc — Wed, 25 Jan 2012 16:40:39 +0000

Ottimo articolo, una piccola aggiunta. In caso non abbiate installato la gestione web di Certification Manager (AD), per poter generare una richiesta valida (quindi associandogli il template web) potete usare il comando:

certreq -attrib “CertificateTemplate:webserver” –submit c:\cert.csr

va poi selezionata la CA (di solito selezionata di default). A questo punto se avete abilitato l’Auto-enrollment delle richieste potrete già salvare il vostro certificato da importare in exchange. In caso contrario dovrete andare nella console della CA (o tramite il comando cerutil firmare la richiesta e salvare il vostro certificato

spero di essere stato utile

Spero sia utile a chi si trova in difficoltà

Di: Tommy

Tommy — Wed, 07 Dec 2011 10:11:19 +0000

Se non si riesce più ad accedere a OWA è perchè IIS, nel binding con la porta 443 per https, ha deselezionato il certificato. Bisognerà quindi selezionare con il tasto destro il Default web site, cliccare “Modifica Binding”, modificare “https” assegnando il nuovo certificato creato con il menu a tendina.

Di: Scimonji

Scimonji — Wed, 21 Sep 2011 09:10:03 +0000

Grazie ad Andrea per la gentilezza e anche a Teo e Roby che ho copiato ed ha funzionato…. in pratica invece di prolungare il certificato esistente si clona e si sostituisce il clone a quello esistente… magari meno “pura” come soluzione ma efficace e certamente più semplice e veloce.

Di: Max

Max — Fri, 17 Jun 2011 11:43:58 +0000

Articolo chiarissimo, grazie per l’aiuto! Purtroppo però da quando ho rinnovato il certificato non si riesce più ad accedere tramite OWA….qualcuno ha avuto problemi simili?
Grazie, ciao!

Di: Teo e Roby

Teo e Roby — Wed, 18 May 2011 07:37:46 +0000

Nel pubblicare la procedura una parte dei comandi e’ stata rimossa (thumbprint).

Di seguito i comandi completi:

Con questa procedura è possibile rendere nuovamente valido un certificato autofirmato di Exchange 2007 (compreso quello che si genera automaticamente in fase di installazione del server):

Clonazione di certificati autofirmati

Se è necessario rinnovare un certificato autofirmato esistente, è possibile clonarlo eseguendo il seguente comando:

accedere alla “Exchange Management Shell”:

Get-ExchangeCertificate (visualizza certificati già presenti con relativo thumbprint univoco)

Get-ExchangeCertificate “thumbprint” | New-ExchangeCertificate (clona il certificato esistente se, per esempio, è scaduto)

Get-ExchangeCertificate “thumbprint” | New-ExchangeCertificate -Services SMTP,POP,IMAP (attribuisce i servizi sul certificato clonato)

Enable-ExchangeCertificate “thumbprint” (attiva il certificato clonato che di default ha validità di 5 anni)

Speriamo possa esservi utile!

Ciao

Di: Teo e Roby

Teo e Roby — Wed, 18 May 2011 07:31:08 +0000

Con questa procedura è possibile rendere nuovamente valido un certificato autofirmato di Exchange 2007 (compreso quello che si genera automaticamente in fase di installazione del server):

Clonazione di certificati autofirmati

Se è necessario rinnovare un certificato autofirmato esistente, è possibile clonarlo eseguendo il seguente comando:

accedere alla “Exchange Management Shell”:

Get-ExchangeCertificate (visualizza certificati già presenti con relativo thumbprint univoco)

Get-ExchangeCertificate | New-ExchangeCertificate (clona il certificato esistente se, per esempio, è scaduto)

Get-ExchangeCertificate | New-ExchangeCertificate -Services SMTP,POP,IMAP (attribuisce i servizi sul certificato clonato)

Enable-ExchangeCertificate (attiva il certificato clonato che di default ha validità di 5 anni)

Di: Alessandro

Alessandro — Thu, 27 Jan 2011 11:33:31 +0000

Aggiungo domanda: il tool per creare la richiesta del certificato a cui tu rimandi, vale anche per Exchange 2003?
Ringrazio nuovamente

Di: Alessandro

Alessandro — Thu, 27 Jan 2011 11:26:03 +0000

Ciao, ottimo post e sito! Funziona anche per Exchange 2003 o bisogna fare altri passaggi?
Grazie

Di: grenzo

grenzo — Thu, 13 Jan 2011 19:45:21 +0000

Ma come faccio a capire se un server e’ CA? Io ho un DC 2003 che con: Administrative Tools / Certification Authority parte e mi dice la validita’ del certificato,

Pero’ ho provato con:
https://nomedelserver/certsrv/

ma non trova pagina
Come posso fare?
Grazie

Di: Matteo Fracassetti

Matteo Fracassetti — Mon, 27 Dec 2010 14:42:53 +0000

C’è un piccolo errore nella guida, credo. Il percorso corretto per richiedere il certificato dovrebbe essere “https://serverca/certsrv/” e non “https://nomeserver/certsvr”
Era mezzora che cercavo di capire perchè non mi si apriva la pagina della CA!!

Grazie della guida, davvero utile.

Di: Michele Maran

Michele Maran — Thu, 02 Sep 2010 08:36:17 +0000

Salve
un piccolo suggerimento per evitare l’host name mismatch da ie o da outlook : riportate nella sezione dei nomi alternativi (Subject Alternative Names) ANCHE il nome principale del certificato. Sembra che se ciò non venga fatto il certificato non sia valido ed Outlook 1007 segnalerebbe l’errore 10 mente ie8/7 segnala non corrispondenza tra l’host ed il common name.
Grazie
Michele

Di: Roberto

Roberto — Thu, 17 Dec 2009 15:38:39 +0000

Ciao,

riesci a spiegarmi questo passaggio?

https://nomeserver/certsvr
Sul nome del server ci sono… ma invece per quanto riguarda “cersrv” fa riferimento all’opzione dell IIS?
Xe se metto tutto cosi com’è mi da “pagina scaduta”

Te lo chiedo perchè non riesco ad andare avanti..

Ho omesso qualche passaggio?

Grazie

Di: Exchange 2007 certificate nightmare ... (un vero incubo) - Exchange certificato scaduto | IL COMPUTER BLOG

Fri, 16 Oct 2009 21:12:35 +0000

[...] su internet trovo questo post di Andrea Beggi (mitico!) che m’illumina e che mi permetto di riportare sul mio blog aggiornandolo ed [...]

Di: Alessandro

Alessandro — Fri, 16 Oct 2009 21:07:51 +0000

Grazie, grazie ed ancora grazie per avermi fatto trovare “LA LUCE”… PS: Mi sono permesso di postare il tuo post nel mio blog, scopiazzando il tuo, aggiornandolo ed integrandolo…. spero non ti dispiaccia! Grazie ancora.

Di: Sysadmin

Sysadmin — Mon, 28 Sep 2009 19:01:37 +0000

Ottimo articolo, l’ho seguito passo passo e sono riuscito a rinnovare il certificato senza problemi, mi hai risparmiato ore e ore di ricerche ed esperimenti, GRAZIE!!

Di: spippolazione

spippolazione — Tue, 08 Jul 2008 11:12:57 +0000

Ti tocca usare exchange ???

…mi dispiace molto

Dopo te le lavi le mani vero ?

Di: sirus

sirus — Mon, 07 Jul 2008 20:55:26 +0000

Ma non c’è la possibilità di creare un certificato privo di scadenza?

Di: links for 2008-07-07 « Andy’s Blog

links for 2008-07-07 « Andy’s Blog — Mon, 07 Jul 2008 18:34:29 +0000

[...] Andrea Beggi » Exchange 2007 e il certificato scaduto (tags: exchange) [...]

Di: Paolo Gagliardi

Paolo Gagliardi — Mon, 07 Jul 2008 12:49:05 +0000

Minkia! Tutto qui?