Exchange 2k7's outlook Anywhere证书问题

tarian · 发表于 2008-8-26 10:57:32

3.刚把生成的多域证书导入之后,使用命令查看现在所有的证书,发现有两个,一个是刚才导入的,一个是以前的.准备把以前的删除时,提示默认的证书无法删除.怎办?另外,在certmgr.msc中查看有一个证书还是以前的,刚才明明我删除了.并没有DISABLE,而是直接DELETE的.刚才把新申请的证书导入时,他又出现了.默认的还是以前老证书.如何把这老证书删除,而启用我新申请的这个新证书?

tdk · 发表于 2008-8-26 11:04:27

呵呵你说的那个估计是跟证书吧那个不能删除
不要管certmgr里面有多少个了，能看到新证书状态正常就行
去激活webserver新证书就可以了
看看owa能否访问，网页显示证书是不是多域名
客户端导入ca根证书

tdk · 发表于 2008-8-26 11:06:29

搞过证书后别忘记重启iis
顺便看看 windows日志中还有别的错误没有
折腾这么多天都忘记让你看windows日志中有什么错误没有了

tarian · 发表于 2008-8-26 11:07:37

以下是命令行执行的命令:
[PS] C:\>Get-ExchangeCertificate

Thumbprint                               Services Subject
----------                               -------- -------
423CC2EE51214813DE3D24073E5BACC755614C05  SIP.W    CN=taihu.test.com, O=Q...
8D74E18C1F73E50825CE530445FE1EDF7582971C  .....    CN=mail.test.com

[PS] C:\>Enable-ExchangeCertificate

cmdlet Enable-ExchangeCertificate at command pipeline position 1
Supply values for the following parameters:
Services: iis,pop,imap,smtp
Thumbprint: 423CC2EE51214813DE3D24073E5BACC755614C05
[PS] C:\>Remove-ExchangeCertificate

cmdlet Remove-ExchangeCertificate at command pipeline position 1
Supply values for the following parameters:
Thumbprint: 8D74E18C1F73E50825CE530445FE1EDF7582971C
Remove-ExchangeCertificate : The default certificate cannot be removed.
Parameter name: Thumbprint
At line:1 char:26
+ Remove-ExchangeCertificate <<<<
[PS] C:\>
其中:8D74E18C1F73E50825CE530445FE1EDF7582971C这个是老证书.

[ 本帖最后由 tarian 于 2008-8-26 11:16 编辑 ]

tarian · 发表于 2008-8-26 11:13:40

原帖由 tdk 于 2008-8-26 11:04 发表
呵呵你说的那个估计是跟证书吧那个不能删除
不要管certmgr里面有多少个了，能看到新证书状态正常就行
去激活webserver新证书就可以了
看看owa能否访问，网页显示证书是不是多域名
客户端导入ca根证书

使用get-exchangecertificate看到的两个证书是根证书吗?根证书不能删除了?在certmgr中没有新证书,只有老证书.
如何激活webserver新证书?
OWA访问怎能查看到证书呢?我之前还没有把证书导入客户端呢!在没有导入证书到客户端,打开OWA看到不是一个大大的X吗?

tarian · 发表于 2008-8-26 11:19:53

原帖由 tdk 于 2008-8-26 11:06 发表
搞过证书后别忘记重启iis
顺便看看 windows日志中还有别的错误没有
折腾这么多天都忘记让你看windows日志中有什么错误没有了

使用命令iisreset重启过IIS.现在OWA无法打开,因为证书问题还没有解决.如果我现在把证书更新一下即"立即将证书请求发送到联机证书颁发机构"那OWA就可以打开.但我现在不敢这样做了.这样做了好像又回到以前那样了.现在我想先把以前的老证书删除了再看这个IIS的证书是不是有问题.如果再有问题再更新也不迟.

WINDOWS日志中没有什么紧重大的错误.

tdk · 发表于 2008-8-26 11:53:53

原帖由 tarian 于 2008-8-26 11:13 发表

使用get-exchangecertificate看到的两个证书是根证书吗?根证书不能删除了?在certmgr中没有新证书,只有老证书.
如何激活webserver新证书?
OWA访问怎能查看到证书呢?我之前还没有把证书导入客户端呢!在没有导入证书 ...

certmgr中到底能看到什么证书？
看不到你申请的多域名证书？

tarian · 发表于 2008-8-26 11:55:53

在等待一会儿之后,竟然能打开OWA了.虽然OWA打开时提醒网站不安全,但还是可以查看证书,也就能查看到如下内容:

这是客户端没有导入任何证书时查看到的.现在是不是就要把CA服务器上的证书导过来就不会出现下图的错误了:

[ 本帖最后由 tarian 于 2008-8-26 11:57 编辑 ]

tdk · 发表于 2008-8-26 11:58:38

certmgr中看看跟证书是什么指纹？
8D74E18C1F73E50825CE530445FE1EDF7582971C ..... CN=mail.test.com
这个删不掉就算了，现在没有启用，猜测如果你启用了 owa可能就能访问了
真是怪异

我前一段也删除了不少垃圾证书现在就剩下一个了，没遇到你这样的问题啊

tarian · 发表于 2008-8-26 12:02:31

我把在certmgr中根证书中查看到的taihu根证书删除了.现在里面都是别的什么证书了.没有我加进去的证书了,但OWA一样可以使用.

		自动登录	找回密码
密码			会员注册

[求助] Exchange 2k7's outlook Anywhere证书问题

本帖子中包含更多资源

回复 19楼 tdk 的帖子