Cómo exportar certificado en Exchange Server
Nos gusta exportar el certificado en Exchange Server e importarlo al Exchange Server recién instalado. Es fundamental instalar un certificado SSL en Exchange Server para proteger las conexiones entre el servidor y los clientes. En este artículo, aprenderá cómo exportar certificados en Exchange Server con PowerShell y Exchange Admin Center.
Crear carpeta compartida
Inicie sesión en el servidor Exchange. Este puede ser el nuevo servidor Exchange o uno que ya esté instalado y configurado. Cree una carpeta en la unidad (C:) y asígnele el nombre Certificados. Haga clic derecho en la carpeta Certificados y comparta esta carpeta.
Asigne permisos a la carpeta:
- Su cuenta (administrador) - Permisos Cambiar/Leer Permitir
- SISTEMA - Cambio de permisos/Lectura Permitir
Busque la ruta de la carpeta de certificado compartida y verifique que puede abrir la carpeta antes de continuar con el siguiente paso.
Certificado de intercambio de exportación
A partir de Exchange Server 2016 CU23 y posteriores y Exchange Server 2019 CU12 y posteriores, la única opción para exportar el certificado de Exchange es con PowerShell (Exchange Management Shell).
Nota: Para evitar el uso indebido de las rutas UNC por parte de los atacantes, Microsoft eliminó los parámetros que toman las rutas UNC como entradas de los cmdlets de Exchange Server PowerShell y del Centro de administración de Exchange. Estos cambios afectarán a todas las versiones de actualizaciones acumulativas (CU) de Microsoft Exchange Server 2019 (CU12 y posteriores) y Microsoft Exchange Server 2016 (CU23 y posteriores). Lea más en el artículo Cambios en el certificado de Exchange Server.
Obtenga un certificado de Exchange con PowerShell
Es necesario tener la huella digital del certificado que desea exportar. Una forma excelente es ejecutar el cmdlet Get-ExchangeCertificate en el Shell de administración de Exchange.
[PS] C:\>Get-ExchangeCertificate | ft Thumbprint,Services,Subject
Thumbprint Services Subject
---------- -------- -------
0C4C00B76EB7DB236573BF79258888D32C9B753D IMAP, IIS, SMTP CN=mail.exoip.com
7112671766E6349131572DC42F94D41F0032D95D SMTP CN=Microsoft Exchange Server Auth Certificate
856D38D034BC538CE0EA2826A92854E1526CD89B POP, IIS, SMTP CN=EX01-2016
9556B4F47D7C90DCC7E25163299335A825A874F0 None CN=WMSvc-SHA2-EX01-2016Ahora que tiene la huella digital del certificado, puede continuar con el siguiente paso.
Exportar certificado de Exchange con PowerShell
Ejecute Exchange Management Shell como administrador. A continuación, ejecute los dos comandos siguientes para exportar el certificado.
$cert = Export-ExchangeCertificate -Thumbprint '0C4C00B76EB7DB236573BF79258888D32C9B753D' -BinaryEncoded -Password (ConvertTo-SecureString -String 'P@ssw0rd1' -AsPlainText -Force)
[System.IO.File]::WriteAllBytes('\\ex01-2016\Certs\ExchangeCert.pfx', $cert.FileData)Exportar certificado de Exchange desde el Centro de administración de Exchange
Supongamos que tiene Exchange Server que no ejecuta Exchange Server 2016 CU23 y posteriores o Exchange Server 2019 CU12 y posteriores, puede exportar el certificado desde el Centro de administración de Exchange.
Inicie sesión en el Centro de administración de Exchange. Haga clic en servidores en el panel de funciones y haga clic en certificados en las pestañas. Seleccione el servidor Exchange. Haga clic en el certificado de Exchange que desea exportar.
Haga clic en la barra de herramientas en … (Más opciones) y seleccione Exportar certificado de intercambio.
Coloque la ruta que creó en el primer paso y agregue un nombre para el certificado, incluida la extensión de nombre de archivo .pfx. En nuestro ejemplo, es \\EX01-2016\certs\ExchangeCert.pfx. Proteja el certificado con una contraseña y haga clic en Aceptar.
Verificar la exportación del certificado de Exchange
Busque la ruta y verifique que el certificado de Exchange se haya exportado correctamente.
Eso es todo. ¿Te ayudó esto a exportar el certificado de Exchange?
Sigue leyendo: Eliminar certificado en Exchange Server »
Conclusión
Aprendió a exportar certificados en Exchange Server. Cree una carpeta compartida y asigne permisos antes de comenzar a exportar el certificado con PowerShell o con el asistente de exportación en el Centro de administración de Exchange.
Recuerde que en las últimas versiones de Exchange Server, la funcionalidad de exportación de certificados en el Centro de administración de Exchange se elimina y la única forma de exportar el certificado de Exchange es con PowerShell.
¿Disfrutaste este artículo? También te puede interesar el artículo Exportar permisos de buzón a un archivo CSV. No olvides seguirnos y compartir este artículo.