iT邦幫忙

2

WINDOWS 憑證伺服器重新安裝

最近公司發生 Exchange 憑證過期,才發現前前人跟前人交接時,就沒有憑證伺服器這台伺服器

所以預計要重新安裝一台新的憑證伺服器, 但是新的憑證伺服器可以跟舊的憑證伺服器取一樣的名稱嗎?? 還是要用新的電腦名稱??

或是處理 Exchange 憑證過期有其他方法(例如可以不用憑證伺服器) ??

sam0407 iT邦高手 1 級 ‧ 2018-03-22 08:59:57 檢舉
一定要有憑證伺服器啦~通常工程師在安裝時會問公司環境有沒有架CA,沒有就會直接建在Exchange Server上或您指定的DC上,找找看還是找的到的啦~
更新憑證還是比重建簡單多了吧~
竹本立里 iT邦研究生 5 級 ‧ 2018-03-22 09:12:51 檢舉
Outlook 收發信件時會出現 憑證過期訊息,可以看到當初發的憑證的主機名稱
當初交接沒有交接這台主機, DNS上的紀錄也停在2年前的,所以確定公司內沒這台憑證伺服器

1 個回答

1
raytracy
iT邦大神 1 級 ‧ 2018-03-22 08:57:59
最佳解答

如果你沒有原先 Root CA 的私鑰, 來復原 Root CA 的話, 建議新舊兩台 Root CA 的名稱最好不要相同....(雖然我暫時想不出, 如果相同會發生甚麼事? 不過, 在微軟的世界裡, 盡量不要在新舊伺服器上共用相同的物件名稱, 出事的機率很大)

如果不想建憑證伺服器的話, 也可以改用免費的公開憑證:
Let’s Encrypt and Microsoft Exchange

可以問一下嗎?這個憑證可以適用任何一個版本sever的exchange嗎?

raytracy iT邦大神 1 級 ‧ 2018-03-27 13:35:50 檢舉

可以

我要發表回答

立即登入回答