Renovar el certificado de Microsoft Exchange
El certificado de Microsoft Exchange se instala cuando instala un servidor Exchange y tiene 5 años de actividad. La mayoría de las veces, no examina ese certificado porque, dentro de 5 años, tendrá un nuevo servidor Exchange y retirará el antiguo servidor Exchange. ¿Qué pasa si tienes que renovar el certificado? El certificado autofirmado de Microsoft Exchange está caducando y no se renovará automáticamente. En este artículo, aprenderá cómo renovar el certificado de Microsoft Exchange.
Cómo renovar el certificado de Microsoft Exchange
Veamos los pasos para renovar el certificado autofirmado de Microsoft Exchange. Ejecute los siguientes comandos en el Shell de administración de Exchange.
¿Está buscando cómo renovar el certificado de autenticación de Microsoft Exchange Server? Lea el artículo Renovar el certificado de autenticación de Microsoft Exchange Server.
Importante: Realice los pasos siguientes después del horario laboral, incluso si tiene una configuración DAG. Esto se debe a que los certificados pueden desvincular los certificados del sitio web predeterminado y los usuarios obtendrán errores de certificado. Tienes que seguir los pasos en todos los servidores Exchange.
1. Obtenga el certificado de Microsoft Exchange
Inicie sesión en el Centro de administración de Exchange local. Navegue a servidores > certificados. Seleccione el servidor Exchange si tiene más de un servidor Exchange ejecutándose en la organización. Haga doble clic en el certificado Microsoft Exchange.
En nuestro ejemplo, seleccionamos Exchange Server EX01-2019.
Vemos que la huella digital del certificado comienza con 1AC4D5.
Verifiquemos el certificado de Exchange Server con Exchange Management Shell.
Ejecute Exchange Management Shell como administrador en Exchange local. Ejecute el cmdlet Get-ExchangeCertificate para comprobar el estado del certificado de Microsoft Exchange existente.
Nota: Copie la huella digital del certificado porque la necesitará cuando renueve el certificado de Microsoft Exchange en el siguiente paso.
[PS] C:\>Get-ExchangeCertificate | where {$_.FriendlyName -like "Microsoft Exchange"} | Format-List FriendlyName,Subject,CertificateDomains,Thumbprint,RootCAType,*PrivateKey*,NotBefore,NotAfter
FriendlyName : Microsoft Exchange
Subject : CN=EX01-2019
CertificateDomains : {EX01-2019, EX01-2019.exoip.local}
Thumbprint : 1AC4D54C18DC523EE9EB57FCE81F83F5400B4055
RootCAType : Registry
PrivateKeyExportable : False
HasPrivateKey : True
PrivateKey : System.Security.Cryptography.RSACryptoServiceProvider
NotBefore : 4/17/2022 10:09:49 AM
NotAfter : 4/17/2027 10:09:49 AMNo todas las propiedades son visibles en la vista estándar del Shell de administración de Exchange. Utilice Format-List * si desea obtener todas las propiedades del certificado de Microsoft Exchange.
[PS] C:\>Get-ExchangeCertificate | where {$_.FriendlyName -like "Microsoft Exchange"} | Format-List *En el siguiente paso, renovaremos el certificado de Microsoft Exchange.
2. Cree un nuevo certificado de Microsoft Exchange
Cree un nuevo certificado de Microsoft Exchange. Ejecute el cmdlet New-ExchangeCertificate y pegue la huella digital del certificado previamente copiada en el comando.
Nota: No puede eliminar el certificado de Microsoft Exchange en la mayoría de los casos. Podrá eliminar el certificado después de crear y publicar un nuevo certificado de Microsoft Exchange.
[PS] C:\>Get-ExchangeCertificate -Thumbprint "1AC4D54C18DC523EE9EB57FCE81F83F5400B4055" | New-ExchangeCertificate -Force -PrivateKeyExportable $false
Thumbprint Services Subject
---------- -------- -------
F7C9380B3D7C4FCFE7AD8C7ACE17AEA0F6399DBD IP..S.. CN=EX01-2019Si no tiene un certificado de Microsoft Exchange, debe ejecutar el siguiente comando.
[PS] C:\>New-ExchangeCertificate -Force -PrivateKeyExportable $false3. Copie el nuevo certificado de Microsoft Exchange
Copie el nuevo certificado de Microsoft Exchange del almacén personal al almacén de autoridades de certificación raíz de confianza.
Inicie Microsoft Management Console (MMC) y agregue el complemento Certificados.
Seleccione Cuenta de computadora y haga clic en Siguiente.
Haga clic en Aceptar.
Expanda las carpetas Personal > Certificados. Haga clic derecho en el nuevo certificado y haga clic en Copiar.
Expanda las carpetas Autoridades de certificación raíz de confianza > Certificados. Haga clic derecho en la carpeta Certificados y haga clic en Pegar.
Verifique que el nuevo certificado de Microsoft Exchange aparezca en la lista.
4. Asignar servicios IIS al certificado
Actualice la página del centro de administración de Exchange o haga clic en el botón actualizar en la barra de herramientas. Verá el nuevo certificado en la lista. Haga clic en el nuevo certificado y edítelo.
Haga clic en servicios. Asegúrese de que los servicios SMTP, IMAP, POP, IIS estén marcados. Haga clic en Guardar.
Nota: Algunos servicios de Exchange están atenuados y eso está completamente bien.
Verifique que el nuevo certificado de Microsoft Exchange asignado a los servicios muestre IMAP, POP, IIS, SMTP.
5. Eliminar el certificado antiguo
Seleccione el certificado antiguo en la lista y haga clic en el icono de eliminar en la barra de herramientas.
Sólo tendrá un certificado de Microsoft Exchange en la lista de certificados.
Vuelve a MMC y expande las carpetas Personal > Certificados. Verifique que solo vea un certificado de Microsoft Exchange.
Expanda las carpetas Autoridades de certificación raíz de confianza > Certificados. Haga clic derecho en el antiguo certificado de Exchange Server y haga clic en Eliminar.
6. Verifique los enlaces del sitio IIS
Verifique que el nuevo certificado autofirmado de Microsoft Exchange esté vinculado correctamente en el back-end de Exchange. Además, verifique que el sitio web predeterminado tenga el certificado de terceros.
Importante: Eliminar, renovar o asignar servicios al certificado puede eliminar el certificado del back-end de Exchange y del sitio web predeterminado. Es esencial que verifique las vinculaciones de los certificados y aplique los certificados correctos.
Intercambio de back-end
Inicie el Administrador de servicios de información de Internet (IIS). Haga clic en Exchange Back End. Seleccione Enlaces. Edite el tipo https con el puerto 444.
Seleccione el certificado Microsoft Exchange. Haga clic en Aceptar.
Sitio web predeterminado
Haga clic en Sitio web predeterminado. Seleccione Enlaces. Revise y edite todos los tipos https con puerto 443.
Seleccione el certificado de tercero. Haga clic en Aceptar.
7. Reinicie IIS (Servicios de información de Internet)
Ejecute el comando IISReset para reiniciar IIS.
[PS] C:\>iisreset8. Verifique la validez del certificado de Microsoft Exchange
Ejecute el script Exchange Server Health Checker para verificar que el estado del certificado de Microsoft Exchange sea válido.
Leer más: Renovar certificado en Exchange Hybrid »
Conclusión
Mostramos cómo renovar el certificado de Microsoft Exchange. Primero, siga los pasos para renovar el certificado de Microsoft Exchange. Después de eso, elimine el antiguo certificado de Microsoft Exchange. A continuación, verifique que los enlaces del sitio IIS en Exchange Back End y el sitio web predeterminado tengan los certificados correctos. Finalmente, reinicie IIS. Siga los pasos en cada servidor Exchange si tiene más de uno ejecutándose en la organización.
Disfrutaste este artículo? También te puede gustar Cómo importar certificados en Exchange Server. No olvides seguirnos y compartir este artículo.