Exchange Server'da WMSVC-SHA2 sertifikası nasıl yenilenir

Süresi dolduğu için WMSVC-SHA2 sertifikasını yenilemek istiyorsunuz. Diğer bir sebep ise WMSVC-SHA2 sertifikasının eksik olması ve Web Yönetim Hizmeti hizmetinin başlatılamamasıdır. Bununla ilgili IIS ve olay günlüklerinde hatalar alıyorsunuz. Bu yazımızda Exchange Server'da WMSVC-SHA2 sertifikasını nasıl yenileyeceğinizi öğreneceksiniz.

Exchange Sunucusu sertifikaları

Exchange Server yüklenirken oluşturulan üç varsayılan sertifika vardır:

Microsoft Exchange Sunucusu Kimlik Doğrulama Sertifikası (kendinden imzalı)
Microsoft Exchange (kendinden imzalı)
WMSVC veya WMSVC-SHA2 (Exchange Server sürümüne bağlıdır) (kendinden imzalı)

Yukarıdaki varsayılan kendinden imzalı sertifikalara ek olarak, Exchange Sunucusunda bir sertifika yetkilisinden (CA) alacağınız bir üçüncü taraf sertifikasını yüklemeniz gerekir:

Üçüncü taraf sertifikası (CA imzalı)

WMSVC-SHA2 sertifika hatası

WMSVC-SHA2 sertifikası eksik olduğunda veya Exchange Server üzerindeki Web Yönetim Hizmeti hizmetine eklenmediğinde neler olacağına bakalım.

Windows Hizmet Yöneticisi'ni başlatın ve Web Yönetim Hizmeti'ni seçin. Başlat'ı tıklayın.

Bir hata görünüyor:

Windows, Yerel Bilgisayardaki Web Yönetim Hizmetini başlatamadı. Daha fazla bilgi için Sistem Olay günlüğünü inceleyin. Bu Microsoft'a ait olmayan bir hizmetse, hizmet satıcısıyla iletişime geçin ve hizmete özel hata kodu -217483640'a bakın.

İnternet Bilgi Hizmetleri (IIS) Yöneticisi'ni başlatalım. Exchange Sunucusu'nu tıklayın ve Yönetim Hizmeti'ni çift tıklayın.

Yönetim Hizmetinde SSL sertifikası eksik ve iki uyarı var:

Yönetim Hizmeti (WMSCV) durduruldu. Web sunucusunun IIS Yöneticisi kullanılarak uzaktan yönetilebilmesi için hizmetin başlatılması gerekir.
Yönetim Hizmeti (WMSVC) ayarları alınamadı.

Olay Görüntüleyicisi'ni başlatın. Windows Günlükleri > Uygulama'yı tıklayın. Etkinlik Kimliği 1007'ye göre filtreleyin.

Microsoft-Windows-IIS-IISManager kaynağındaki Olay Kimliği 1007'nin açıklaması bulunamıyor. Bu olayı tetikleyen bileşen yerel bilgisayarınızda yüklü değil veya yükleme bozuk. Bileşeni yerel bilgisayara yükleyebilir veya onarabilirsiniz.

Olay başka bir bilgisayarda meydana gelmişse, ekran bilgilerinin olayla birlikte kaydedilmesi gerekiyordu.

Aşağıdaki bilgiler, olay:

IISWMSVC_STARTUP_UNABLE_TO_READ_CERTIFICATE

'9556b4f47d7c90dcc7e25163299335a825a874f0' parmak izi içeren sertifika okunamıyor. Lütfen SSL sertifikasının mevcut olduğundan ve bunun Yönetim Hizmeti sayfasında doğru şekilde yapılandırıldığından emin olun.

İşlem:WMSvc
Kullanıcı=NT AUTHORITY\LOCAL SERVICE

Mesaj kaynağı mevcut ancak mesaj tablosunda mesaj bulunamadı

Sistem'i tıklayın ve 7024 Olay Kimliğine göre filtreleyin.

Web Yönetim Hizmeti hizmeti aşağıdaki hizmete özel hatayla sonlandırıldı:
Belirtilmeyen hata

Exchange Server'da WMSVC-SHA2 sertifikasının eksik olduğunu ve hataların Olay Görüntüleyicisi'nde göründüğünü tespit ettik.

WMSVC-SHA2 sertifikası nasıl yenilenir?

Yeni bir WMSVC sertifikası oluşturacağız ve bunu Web Yönetim Hizmeti hizmetine doğru bir şekilde ekleyeceğiz, böylece her şey beklendiği gibi çalışacaktır. Süresi dolacak bir WMSVC sertifikanız varsa ve yenilemek istiyorsanız aynı adımlar geçerlidir.

Önemli: WMSVC (Web Yönetim Hizmeti) sertifikasını silmeyin. WMSVC, kendinden imzalı bir sertifikadır ve web sunucusunun uzaktan yönetimi için gereklidir.

Örneğimizde WMSVC sertifikası, mühendisin sertifikanın herhangi bir Exchange Server hizmetine bağlı olmadığını düşünmesi ve hiçbir şey yapmaması nedeniyle yanlışlıkla silindi.

Not: WMSVC-SHA2 sertifikasının eksik olduğu veya yenilemek istediğiniz her Exchange Sunucusunda tüm adımları uygulamanız gerekir.

1. Yeni WMSVC-SHA2 sertifikası oluşturun

Exchange Server'da yeni bir WMSVC-SHA2 sertifikası oluşturun.

Exchange Management Shell'i yönetici olarak çalıştırın. New-ExchangeCertificate cmdlet'ini çalıştırın ve ayrıntıları doldurun:

KonuAdı: Sertifika isteğinin konu alanı. Bunun CN=WMSvc-SHA2-ExchangeServerHostName olarak ayarlanması gerekir
FriendlyName: Sertifikanın kolay adı. Bunun WMSCVC-SHA2 olarak ayarlanması gerekir.
Hizmetler: Kendinden imzalı sertifikayı etkinleştirmek istediğiniz hizmetler. Bunun Yok olarak ayarlanması gerekir.
KeySize: RSA genel anahtarının boyutu (bit cinsinden). Bunun 2048 olarak ayarlanması gerekiyor.
PrivateKeyExportable: Sertifikayı diğer Exchange Sunucularına aktarmanıza/içe aktarmanıza olanak tanır. Bunun $true olarak ayarlanması gerekiyor.

Aşağıdaki komutta yapmanız gereken tek değişiklik EX01-2019'i Exchange Server ana bilgisayar adınızla değiştirmektir.

New-ExchangeCertificate -SubjectName "CN=WMSvc-SHA2-EX01-2019" -FriendlyName "WMSCVC-SHA2" -Services None -KeySize 2048 -PrivateKeyExportable $true

2. Yeni WMSVC-SHA2 sertifikasını kopyalayın

Yeni WMSVC-SHA2 sertifikasını Kişisel depodan Güvenilen Kök Sertifika Yetkilileri deposuna kopyalayın.

Microsoft Yönetim Konsolu'nu (MMC) başlatın ve Sertifikalar ek bileşenini ekleyin.

Bilgisayar hesabı'nı seçin ve İleri'yi tıklayın.

Tamam'ı tıklayın.

Kişisel > Sertifikalar klasörlerini genişletin. Yeni sertifikayı sağ tıklayın ve Kopyala'yı tıklayın.

Güvenilen Kök Sertifika Yetkilileri > Sertifikalar klasörlerini genişletin. Sertifikalar klasörünü sağ tıklayın ve Yapıştır'ı tıklayın.

Listede yeni WMSVC-SHA2 kendinden imzalı sertifikanın göründüğünü doğrulayın.

3. Exchange Server'da yeni WMSVC-SHA2 sertifikasını doğrulayın

Exchange Yönetim Merkezi'nde oturum açın. Sunucular > sertifikalar'ı tıklayın. Kuruluşunuzda çalışan birden fazla Exchange Sunucunuz varsa Exchange Sunucusunu seçin.

Listede yeni WMSVC-SHA2 sertifikasının göründüğünü doğrulayın ve hiçbir hizmetin atanmadığından emin olun.

4. Eski sertifikayı kaldırın

Varsa eski sertifikayı seçin ve araç çubuğundaki sil simgesini tıklayın.

Sertifikalar listesinde yalnızca bir WMSVC-SHA2 sertifikanız olacaktır.

MMC'ye geri dönün ve Kişisel > Sertifikalar klasörlerini genişletin. Yalnızca bir WMSVC-SHA2 Exchange sertifikası gördüğünüzü doğrulayın.

Güvenilen Kök Sertifika Yetkilileri > Sertifikalar klasörlerini genişletin. Varsa eski WMSVC-SHA2 sertifikasını sağ tıklayın ve Sil'i tıklayın.

Listede yalnızca yeni WMSVC-SHA2 sertifikasının görünmesi gerekir.

5. WMSVC-SHA2 sertifikasını Web Yönetim Hizmeti hizmetine atayın

İnternet Bilgi Hizmetleri (IIS) Yöneticisi'ni başlatın. Exchange Sunucusu > Yönetim Hizmeti'ni tıklayın.

Önceki adımda oluşturduğunuz WMSVC-SHA2'yi seçin. Uygula'yı tıklayın.

Başlat'ı tıklayın.

Windows Hizmet Yöneticisi'ne gidin ve Web Yönetim Hizmeti hizmetinin başlatıldığını doğrulayın.

İşte bu!

Devamını oku: Microsoft Exchange sertifikasını yenileyin »

Çözüm

Exchange Server'da WMSVC-SHA2 sertifikasını nasıl yenileyeceğinizi öğrendiniz. Öncelikle yeni bir WMSVC-SHA2 sertifikası oluşturun. Bundan sonra, varsa eski WMSVC-SHA2 sertifikasını kaldırın. Daha sonra bunu IIS Yönetim Hizmetine ekleyin. Son olarak Web Yönetim Hizmeti hizmetini başlatın.

Bu makaleyi beğendiniz mi? Ayrıca Microsoft Exchange Sunucusu Kimlik Doğrulama Sertifikasını Yenileme seçeneğini de beğenebilirsiniz. Bizi takip etmeyi ve bu makaleyi paylaşmayı unutmayın.