Microsoft Exchange
Kopiera länk till sidan “Microsoft Exchange”
Byter certifikatet för Exchanges tjänster, IIS-bindningar samt Send Connectors och Receive Connectors.
Så går det till
- Serviceagenten på servern hämtar uppgiften från appliancen över utgående HTTPS, port 443.
- Windows grundfunktioner importerar först certifikatet med en exporterbar nyckel. Exchange binder det bara om namnen täcker de namn servern svarar på.
- Certifikatet aktiveras för valda Exchange-tjänster. IIS-bindningar med det tidigare certifikatet flyttas när deras namn täcks eller de saknar värdnamn. Exchange Back End behålls. Connectorer uppdateras bara om det är valt. Om det misslyckas: Rollback återställer tjänster, IIS-bindningar och connectorer som de var.
- Kontroll: paketet kontrollerar namn, kedja, tjänsteval och IIS-bindningar och testar valda tjänsters TLS. Connectorernas TLS-namn kan också kontrolleras.
Tekniska detaljer
- Anslutning
- Paketet körs genom serviceagenten på servern. Agenten ansluter över utgående HTTPS till appliancen, port 443 som standard. Ni öppnar ingen port in till servern.
- Tjänstens portar
- 25, 443, 465, 587, 993, 995
- Ni behöver
- Serviceagenten installerad på servern.
- Plattform
- Exchange 2013 och 2016 från CU23, 2019 från CU13 och Subscription Edition, Windows Server 2012 R2 och senare
- Åtgärder
- Discovery, Installation, Kontroll, Rollback
- Paket
-
exchange2013-20191.7.0 - Observera
-
- Auth, Federation och EdgeSync kräver RSA 2048, 3072 eller 4096 bitar. IIS, SMTP, POP och IMAP accepterar även ECDSA P-256/P-384 med November 2024 SU eller senare och EnableEccCertificateSupport=1; Exchange 2013 och äldre SU-nivåer kräver RSA. IIS med AD FS claims authentication kräver RSA. Discovery läser ExSetup-version och registerinställning; deployment kontrollerar dem igen innan bindningar eller connectorer ändras. EdgeSync-certifikatet ersätts inte. Microsoft: https://learn.microsoft.com/en-us/exchange/architecture/client-access/certificates
- Discovery hittar version, serverroller, certifikat, tjänster, virtuella kataloger och connectorer samt Auth-, Federation Trust- och Edge-certifikat.
- Rollback kräver installationens sparade tillstånd och kontrollerar att det hör till denna server. Federation Trust rapporteras men publiceras eller återställs inte av agenten.
- Ändringar med risk, som Auth-certifikatet, är avstängda som standard. Edge-prenumerationens certifikat rörs inte.