Exchange Zertifikate - Template nicht gefunden

[Alith Anar 40]

Hallo,

 

Bei einem Kunden ist einen Exchange 2016 im Einsatz. System ist ein Windows Server 2016.

Das Zertifikat nach extern ist ein öffentliches Zertifikat.

 

Für das Backend wird das serverinterne "Microsoft Exchange" verwendet. Es läuft nun in ein paar Tagen ab. Das "Microsoft Exchange Server Auth Certificate" ist bereits abgelaufen:

 

Jetzt wollten wir beide Zertifikate auf dem Exchange Server erneuern: MMC -> Zertifikate -> Zertifikat auswählen -> Alle Aufgaben -> Erweiterte Vorgänge -> Zertifikat mit dem gleichen Schlüssel verlängern
Jetzt erhalte ich hier aber die Fehlermeldung das keine entsprechende Zertifikatsvorlage gefunden werden kann.
Hängt das miteinander zusammen?

Für das Server Auth Zertifikat finde ich diverse Lösungen mit der Shell, für die andere Fehlermeldung, finde ich aber immer nur den Hinweis das ich mir das Zertifikats Template von der CA neu holen muss. Wir setzten bis jetzt jedoch keine interne CA ein. Muss ich jetzt extra eine installieren, um den Fehler zu beheben?

 

Danke

THomas

[NorbertFe 2.065]

Sind doch alles selfsigned certificates. Da solltest du nicht mit der mmc hantieren.

[testperson 1.711]

Hi,

 

für das Auth Zertifikat: Can't access OWA/EAC with expired OAuth certificate - Exchange | Microsoft Learn

Nach "Schritt 1" wirst du vermutlich gefragt, ob das SMTP Zertifikat überschrieben werden soll. Da drückst du dann "N". :)

 

Beim Backend schaust du dir am besten den Thumbprint vom aktuellen an und erneuerst es dann auch per Shell:

# Thumbprint finden
Get-ExchangeCertificate

# Erneuern:
Get-ExchangeCertificate -Thumbprint <Thumbprint altes BackEnd Zertifikat> | New-ExchangeCertificate -PrivateKeyExportable $false

 

Gruß

Jan