인증서 만료시 갱신

Exchange Server 2007 인증서 갱신

Exchange Server 2009/10/13 19:17

안녕하세요 향기입니다~*

Exchange Server 2007 인증서에 관한 자세한 부분은

http://neowizard.tistory.com/entry/Exchange-Server-2007-ndash-CA-인증서

꼭, 한번 읽어 보시기 바랍니다.

Exchange Server 2007을 설치하면 기본으로 자체 서명 인증서가 설치 되므로 별도 작업을 하실 필요가 없습니다.

기본 사용 기간이 1년이기 때문에 1년이 지난 후 인증서 갱신 작업이 필요합니다.

Get-ExchangeCertifcate -DomainName "ad.micro.com" | fl

인증서 정보를 확인 합니다. 서비스 IMAP, POP, IIS, SMTP가 사용되고 있습니다.

유효기간이 표시되고, Thumbprint 값이 있습니다.

Thumbprint 값을 복사하여 갱신합니다.

Get-ExchangeCertificate -Thumbprint "EC9F756DE23D0B70ED2EB929CF437AEC680C36B2" | New-ExchangeCertificate

새로운 Thumbprint 값으로 발급되었습니다.

Get-ExchangeCertificate -Thumbprint "EC9F756DE23D0B70ED2EB929CF437AEC680C36B2" | New-ExchangeCertificate

다시 확인해 보면 새로 발급된 9B~~~로 시작되는 Thumbprint 인증서가 보이실 겁니다.

기존 인증서에는 IIS 서비스가 실행되고 있지만, 새로 발급된 인증서에는 IIS 서비스가 실행 되지 않고 있습니다.

IIS 서비스를 설치 하시려면

Enable-ExchangeCertificate -Thumbprint "9B785B1CA7A3447B1F5607114150EA540BEFCBC1" -Services IIS

다시 확인해 보겠습니다.

해당 Thumbprint 인증서에 IIS 가 활성화 되었습니다.

그러면, 기존 인증서를 삭제해 보겠습니다.

삭제가 완료 되었고, 새로운 인증서가 잘 설치 되었습니다.