Microsoft Exchange sertifikasını yenileyin

Microsoft Exchange sertifikası, bir Exchange Sunucusu yüklediğinizde yüklenir ve 5 yıldır etkindir. Çoğu zaman bu sertifikaya bakmazsınız çünkü 5 yıl içinde yeni bir Exchange Server'a sahip olacaksınız ve eski Exchange Server'ı kullanımdan kaldıracaksınız. Sertifikayı yenilemeniz gerekirse ne olur? Microsoft Exchange kendinden imzalı sertifikasının süresi doluyor ve otomatik olarak yenilenmeyecek. Bu yazımızda Microsoft Exchange sertifikasının nasıl yenileneceğini öğreneceksiniz.

Microsoft Exchange sertifikası nasıl yenilenir

Kendinden imzalı Microsoft Exchange sertifikasını yenileme adımlarına bakalım. Aşağıdaki komutları Exchange Yönetim Kabuğu'nda çalıştırın.

Microsoft Exchange Sunucusu Kimlik Doğrulama Sertifikasını nasıl yenileyeceğinizi mi araştırıyorsunuz? Microsoft Exchange Sunucusu Kimlik Doğrulama Sertifikasını Yenileme makalesini okuyun.

Önemli: DAG yapılandırmanız olsa bile aşağıdaki adımları çalışma saatlerinden sonra uygulayın. Bunun nedeni, sertifikaların Varsayılan Web Sitesi sertifikalarının bağlantısını kaldırabilmesi ve kullanıcıların sertifika hataları almasıdır. Tüm Exchange Sunucularında adımları uygulamanız gerekir.

1. Microsoft Exchange sertifikasını alın

Şirket içi Exchange Admin Center'da oturum açın. Sunucular > sertifikalar'a gidin. Kuruluşta birden fazla Exchange Sunucunuz çalışıyorsa Exchange Sunucusunu seçin. Microsoft Exchange sertifikasını çift tıklayın.

Örneğimizde Exchange Server EX01-2019'u seçtik.

Sertifika parmak izinin 1AC4D5 ile başladığını görüyoruz.

Exchange Management Shell ile Exchange Server sertifikasını doğrulayalım.

Exchange Management Shell'i şirket içi Exchange'de yönetici olarak çalıştırın. Mevcut Microsoft Exchange sertifika durumunu kontrol etmek için Get-ExchangeCertificate cmdlet'ini çalıştırın.

Not: Sertifika parmak izini kopyalayın çünkü bir sonraki adımda Microsoft Exchange sertifikasını yenilerken buna ihtiyacınız olacaktır.

[PS] C:\>Get-ExchangeCertificate | where {$_.FriendlyName -like "Microsoft Exchange"} | Format-List FriendlyName,Subject,CertificateDomains,Thumbprint,RootCAType,*PrivateKey*,NotBefore,NotAfter


FriendlyName         : Microsoft Exchange
Subject              : CN=EX01-2019
CertificateDomains   : {EX01-2019, EX01-2019.exoip.local}
Thumbprint           : 1AC4D54C18DC523EE9EB57FCE81F83F5400B4055
RootCAType           : Registry
PrivateKeyExportable : False
HasPrivateKey        : True
PrivateKey           : System.Security.Cryptography.RSACryptoServiceProvider
NotBefore            : 4/17/2022 10:09:49 AM
NotAfter             : 4/17/2027 10:09:49 AM

Exchange Yönetim Kabuğu'ndaki standart görünümde tüm özellikler görünmez. Tüm Microsoft Exchange sertifika özelliklerini almak istiyorsanız Format-List *'i kullanın.

[PS] C:\>Get-ExchangeCertificate | where {$_.FriendlyName -like "Microsoft Exchange"} | Format-List *

Bir sonraki adımda Microsoft Exchange sertifikasını yenileyeceğiz.

2. Yeni Microsoft Exchange sertifikası oluşturun

Yeni bir Microsoft Exchange sertifikası oluşturun. New-ExchangeCertificate cmdlet'ini çalıştırın ve önceden kopyalanan sertifika parmak izini komuta yapıştırın.

Not: Çoğu durumda Microsoft Exchange sertifikasını kaldıramazsınız. Yeni bir Microsoft Exchange sertifikası oluşturup yayımladıktan sonra sertifikayı kaldırabileceksiniz.

[PS] C:\>Get-ExchangeCertificate -Thumbprint "1AC4D54C18DC523EE9EB57FCE81F83F5400B4055" | New-ExchangeCertificate -Force -PrivateKeyExportable $false

Thumbprint                                Services   Subject
----------                                --------   -------
F7C9380B3D7C4FCFE7AD8C7ACE17AEA0F6399DBD  IP..S..    CN=EX01-2019

Microsoft Exchange sertifikanız yoksa aşağıdaki komutu çalıştırmalısınız.

[PS] C:\>New-ExchangeCertificate -Force -PrivateKeyExportable $false

3. Yeni Microsoft Exchange sertifikasını kopyalayın

Yeni Microsoft Exchange sertifikasını Kişisel depodan Güvenilen Kök Sertifika Yetkilileri deposuna kopyalayın.

Microsoft Yönetim Konsolu'nu (MMC) başlatın ve Sertifikalar ek bileşenini ekleyin.

Bilgisayar hesabı'nı seçin ve İleri'yi tıklayın.

Tamam'ı tıklayın.

Kişisel > Sertifikalar klasörlerini genişletin. Yeni sertifikayı sağ tıklayın ve Kopyala'yı tıklayın.

Güvenilen Kök Sertifika Yetkilileri > Sertifikalar klasörlerini genişletin. Sertifikalar klasörünü sağ tıklayın ve Yapıştır'ı tıklayın.

Listede yeni Microsoft Exchange sertifikasının göründüğünü doğrulayın.

4. IIS hizmetlerini sertifikaya atayın

Exchange yönetici merkezi sayfasını yenileyin veya araç çubuğundaki yenile düğmesini tıklayın. Listede yeni sertifikayı göreceksiniz. Yeni sertifikaya tıklayın ve sertifikayı düzenleyin.

Hizmetler'i tıklayın. SMTP, IMAP, POP, IIS hizmetlerinin işaretli olduğundan emin olun. Kaydet'i tıklayın.

Not: Bazı Exchange hizmetleri gri renktedir ve bunda hiçbir sorun yoktur.

Hizmetlere atanan yeni Microsoft Exchange sertifikasının IMAP, POP, IIS, SMTP gösterdiğini doğrulayın.

5. Eski sertifikayı kaldırın

Listeden eski sertifikayı seçin ve araç çubuğundaki sil simgesini tıklayın.

Sertifikalar listesinde yalnızca bir Microsoft Exchange sertifikanız olacaktır.

MMC'ye geri dönün ve Kişisel > Sertifikalar klasörlerini genişletin. Yalnızca bir Microsoft Exchange sertifikası gördüğünüzü doğrulayın.

Güvenilen Kök Sertifika Yetkilileri > Sertifikalar klasörlerini genişletin. Eski Exchange Server sertifikasını sağ tıklayın ve Sil'i tıklayın.

6. IIS site bağlantılarını kontrol edin

Yeni Microsoft Exchange otomatik imzalı sertifikasının Exchange arka ucunda doğru şekilde bağlandığını doğrulayın. Ayrıca Varsayılan Web Sitesinin üçüncü taraf sertifikasına sahip olduğunu doğrulayın.

Önemli: Hizmetlerin kaldırılması, yenilenmesi veya sertifikaya atanması, sertifikanın Exchange Arka Uç ve Varsayılan Web Sitesinden kaldırılmasına neden olabilir. Sertifika bağlantılarını kontrol etmeniz ve doğru sertifikaları uygulamanız önemlidir.

Değişim Arka Uç

İnternet Bilgi Hizmetleri (IIS) Yöneticisi'ni başlatın. Exchange Arka Uç'u tıklayın. Bağlantılar'ı seçin. https türünü 444 bağlantı noktasıyla düzenleyin.

Microsoft Exchange sertifikasını seçin. Tamam'ı tıklayın.

Varsayılan Web sitesi

Varsayılan Web Sitesi'ni tıklayın. Bağlamalar'ı seçin. 443 numaralı bağlantı noktası ile tüm https türlerini inceleyin ve düzenleyin.

Üçüncü taraf sertifikasını seçin. Tamam'ı tıklayın.

7. IIS'yi (İnternet Bilgi Hizmetleri) yeniden başlatın

IIS'yi yeniden başlatmak için IISReset komutunu çalıştırın.

[PS] C:\>iisreset

8. Microsoft Exchange sertifikasının geçerliliğini doğrulayın

Microsoft Exchange sertifika durumunun geçerli olduğunu doğrulamak için Exchange Server Sağlık Denetleyicisi komut dosyasını çalıştırın.

Devamını oku: Exchange Hybrid'de sertifikayı yenileyin »

Çözüm

Microsoft Exchange sertifikasının nasıl yenileneceğini gösterdik. Öncelikle Microsoft Exchange sertifikasını yenilemek için adımları izleyin. Bundan sonra eski Microsoft Exchange sertifikasını kaldırın. Daha sonra, Exchange Arka Uç ve Varsayılan Web Sitesindeki IIS site bağlamalarının doğru sertifikalara sahip olduğunu doğrulayın. Son olarak IIS'yi sıfırlayın. Kuruluşunuzda birden fazla Exchange Server çalışıyorsa adımları her Exchange Server'da uygulayın.

Bu makaleyi beğendiniz mi? Ayrıca Exchange Server'da sertifika nasıl alınır konusunu da beğenebilirsiniz. Bizi takip etmeyi ve bu yazımızı paylaşmayı unutmayın.