Vernieuwen van een self-signed Exchange certificaat

Bij het opstarten van Outlook krijg je onderstaande melding:

De geldigheidsduur van het beveiligingscertificaat is verstreken of het certificaat is nog niet geldig. Om dit certificaat te vernieuwen kun je gebruik maken van de Exchange Management Shell. Met het commando get-exchangecertificate -thumbprint xxx | fl krijg je een overzicht (zoals bijvoorbeeld de services en datums) van het huidige, verlopen certificaat.

Vervolgens kan dit certificaat vernieuwd worden door commando get-exchangecertificate in combinatie met new-exchangecertificate. De optie -PrivateKeyExportable $true zorgt ervoor dat de privatekey geexporteerd kan worden zodat deze bijvoorbeeld in de Active Directory ingelezen kan worden. Tevens zal er een waarschuwing verschijnen waarin wordt aangegeven dat het default SMTP certificaat wordt overschreven.

Vervolgens dient de IIS service nog toegevoegd te worden aan het certificaat.

En met onderstaand commando kan het exchange certificaat dan geexporteerd worden.

Meer info op exchangepedia.com