Verifique el estado del certificado Let's Encrypt
¿Cómo comprobar el estado del certificado Let's Encrypt? Let's Encrypt es una excelente manera de proteger Exchange Server. Nuestro artículo anterior explicaba cómo instalar el certificado Let's Encrypt GRATIS en Exchange Server. Ahora que solicitamos un certificado de Let's Encrypt en Exchange Server, nos gustaría verificar el estado del certificado de Let's Encrypt y si está instalado correctamente. En este artículo, aprenderá cómo comprobar el estado del certificado Let's Encrypt.
Verifique el estado del certificado Let's Encrypt
Es importante verificar el certificado después de instalarlo o actualizarlo en Exchange Server. Hay muchas formas de verificar el nuevo certificado en Exchange Server. Recomiendo verificar el certificado de varias maneras. Antes de comenzar, veamos si la tarea programada de Let's Encrypt está configurada.
Marque la tarea programada de Let's Encrypt
El certificado emitido por Let's Encrypt solo es válido por 90 días. Si desea conservar un certificado válido, deberá renovarlo. Puede hacerlo siguiendo la instalación GRATUITA del certificado de cifrado en Exchange Server. Recomiendo hacer uso de la opción de tarea programada en el cliente Win-ACME.
La tarea programada comprobará todos los días para renovar el certificado. El cliente Win-ACME renueva el certificado si tiene más de 55 días. Recuerde habilitar la opción de tarea programada como se describe en el artículo Instalar GRATIS el certificado Let's Encrypt en Exchange Server.
Inicie el Programador de tareas y verifique que Win-ACME Let's Encrypt aparezca en la lista de tareas.
Verifique el estado del certificado Let's Encrypt en el Centro de administración de Exchange
Inicie sesión en el Centro de administración de Exchange (EAC). Haga clic en servidores en el panel de funciones y siga con certificados en las pestañas. Haga clic en el certificado de Let's Encrypt en la vista de lista. Puede encontrar más información sobre el certificado en el panel de detalles.
¿Quieres obtener una lista de certificados con PowerShell? Lea el artículo Obtenga un certificado de Exchange con PowerShell.
Verifique el estado de Let's Encrypt en el navegador
Inicie un navegador, en mi ejemplo Firefox y escriba la URL de OWA. Podemos ver que ya no se muestra ninguna advertencia en el icono del candado en la barra de herramientas. Al hacer clic en el icono de candado se mostrará que estamos conectados de forma segura a este sitio. Verificado por: Let's Encrypt. Si no lo ve, borre el caché del navegador.
Inicie otro navegador. Por ejemplo, Internet Explorer. Al hacer clic en el icono del candado en la barra de herramientas se mostrará que la conexión al servidor está cifrada.
Comprobador de certificados DigiCert
Verificaremos el certificado Let's Encrypt con el verificador de certificados SSL DigiCert.
Ingrese la URL OWA del servidor Exchange, en mi ejemplo mail.exoip.com. Al ingresar, presione el botón Verificar Servidor. Eche un vistazo a los nombres alternativos del sujeto, la caducidad del certificado y que el certificado esté instalado correctamente.
Analizador de conectividad remota de Microsoft (MRCA)
Vaya a la página del Analizador de conectividad remota de Microsoft. Haga clic en Exchange Server en el panel de funciones y haga clic en Conectividad de Outlook.
Complete las credenciales y haga clic en Realizar prueba.
Después de la prueba, el resultado muestra advertencias.
Al examinar las advertencias, muestra lo siguiente:
El Analizador de conectividad de Microsoft solo puede validar la cadena de certificados utilizando la funcionalidad de actualización del certificado raíz de Windows Update. Es posible que Windows no confíe en su certificado si la función "Actualizar certificados raíz" no está habilitada.
Es una advertencia que afecta a las máquinas más antiguas o a aquellas que no permiten actualizaciones de certificados raíz. Significa que es posible que las máquinas que no tienen los certificados raíz más recientes no confíen en su certificado. Puede ignorar la advertencia con seguridad.
Espero que te haya ayudado a verificar el certificado Let's Encrypt en Exchange Server.
Conclusión
Aprendió a verificar el estado del certificado Let's Encrypt en Exchange Server. Inicie un navegador y vaya a la URL OWA del servidor Exchange. Verifique que el ícono del candado muestre una conexión segura. Utilice un verificador de certificados externo para verificar la URL OWA de Exchange Server. Por último, utilice el Analizador de conectividad remota de Microsoft (MRCA) para comprobar la conexión al servidor Exchange. Verifique siempre después de realizar una configuración en un sistema. En este caso, se trataba de configurar Exchange Server para Let's Encrypt.
¿Disfrutaste este artículo? También te puede gustar el verificador de contraseñas débiles de Active Directory. No olvides seguirnos y compartir este artículo.