Microsoft Exchange
Kopiér link til siden “Microsoft Exchange”
Skifter certifikatet på Exchanges tjenester, IIS-bindinger og send- og receive-connectorer.
Sådan forløber det
- Service-agenten på serveren henter opgaven fra appliancen over udgående HTTPS, port 443.
- Windows grundfunktioner importerer først certifikatet med en eksporterbar nøgle. Exchange binder det kun, hvis navnene dækker de navne, serveren svarer på.
- Certifikatet slås til for de valgte Exchange-tjenester. IIS-bindinger med det forrige certifikat flyttes, når deres navne er dækket, eller de ikke har et værtsnavn. Exchange Back End bevares. Connectorer opdateres kun, hvis det er valgt. Hvis det fejler: Rollback sætter tjenester, IIS-bindinger og connectorer tilbage, som de var.
- Kontrol: pakken kontrollerer navne, kæde, tjenestevalg og IIS-bindinger og tester de valgte tjenesters TLS. Connectorernes TLS-navne kan også kontrolleres.
Tekniske detaljer
- Forbindelse
- Pakken kører gennem service-agenten på serveren. Agenten forbinder over udgående HTTPS til appliancen, port 443 som standard. I åbner ingen port ind til serveren.
- Tjenestens porte
- 25, 443, 465, 587, 993, 995
- I skal bruge
- Service-agenten installeret på serveren.
- Platform
- Exchange 2013 og 2016 fra CU23, 2019 fra CU13 og Subscription Edition, Windows Server 2012 R2 og nyere
- Handlinger
- Discovery, Installation, Kontrol, Rollback
- Pakker
-
exchange2013-20191.7.0 - Bemærk
-
- Auth, Federation og EdgeSync kræver RSA 2048, 3072 eller 4096 bit. IIS, SMTP, POP og IMAP accepterer også ECDSA P-256/P-384 med November 2024 SU eller nyere og EnableEccCertificateSupport=1; Exchange 2013 og ældre SU-niveauer kræver RSA. IIS med AD FS claims authentication kræver RSA. Discovery læser ExSetup-version og registry-indstilling; deployment kontrollerer dem igen før bindinger eller connectorer ændres. EdgeSync-certifikatet erstattes ikke. Microsoft: https://learn.microsoft.com/en-us/exchange/architecture/client-access/certificates
- Discovery finder version, serverroller, certifikater, tjenester, virtuelle mapper og connectorer samt Auth-, Federation Trust- og Edge-certifikater.
- Rollback kræver installationens gemte tilstand og kontrollerer, at den hører til denne server. Federation Trust rapporteres, men publiceres eller gendannes ikke af agenten.
- Ændringer med risiko, som Auth-certifikatet, er slået fra som standard. Edge-abonnementets certifikat røres ikke.