wie kann man ein Zertifikat von allen Diensten trennen

[Oreg0410 2]

Hallo

Mit dem Befehl : Get-ExchangeCertificate | select thumbprint,services,notafter,subject,certificatedomains | where {$_.Services -match "SMTP"} | fl kann ich sehen das auf die Dienste SMTP, POP und Imap 2 Zertikate gebunden sind.

eines will ich von den Diensten trennen

 

der Befehl Enable-ExchangeCertificate -Services None -Thumbprint 123456 (Fingerprint des Zertifikates) hat keine Auswirkung.

Er wird zwar ausgeführt aber das ohne Ergebniss.

 

Gruß

Oreg

bearbeitet 30. April 2020 von Oreg0410

[BOfH_666 577]

Aus der Doku von Enable-ExchangeCertificate:

Zitat

You can specify multiple values separated by commas.

 

The values that you specify with this parameter are additive. When you enable a certificate for one or more services, any existing services remain in the Services property and you can't remove the existing services. Instead, configure another certificate for the services and then remove the certificate that you don't want to use.

 

bearbeitet 30. April 2020 von BOfH_666

[Oreg0410 2]

Ah Ok. also mit dem Removebefehl das nichtgewollte einfach entfernen. Danke. Mache ich nachher

 

[NorbertFe 2.035]

Bitte nicht alle Zertifikate löschen (die man nicht kennt). Das kann ggf. nach hinten losgehen, wenn der Exchange sein internes Zertifikat nicht mehr hat. :)