exchange2007 入站证书已过期怎样办啊？

wen360

是不是按照它所说的 运行 NEW-EXHCNAGECERTIFICATE啊，在管理控制台里能不能操作啊？

tarian

http://technet.microsoft.com/zh-cn/library/bb851505.aspx
这个微软论坛的看能否帮助LZ吧

[ 本帖最后由 tarian 于 2009-3-11 17:22 编辑 ]

xkj02

创建、导入和启用证书
可以通过多种方式获取在 Exchange 2007 上安装并使用的证书。您可以根据自己的需要来选择要使用的方法。Exchange 2007 可生成一组自签名证书，以保护默认配置。应在特定时间续订证书以帮助确保系统的安全。Exchange 不会自动生成要证书颁发机构签署证书的请求。无论是希望创建新的自签名证书还是创建证书颁发机构的证书请求，两种方法都将使用相同的 cmdlet。

本部分概要介绍了可以对 Exchange 2007 所使用的证书执行的操作。如果对 ExchangeCertificate cmdlet 不是很了解，请阅读本部分的内容。特定的应用程序示例和步骤将在本文档后面的部分中提供，并以 POP3 为例。本部分还提供特定应用程序文档的链接。

证书 Cmdlet
在早期版本的 Exchange Server 中，所有证书管理均通过 IIS 和 MMC 中的证书管理器来完成。在 Exchange 2007 中，通过在 Exchange 命令行管理程序中使用下列 ExchangeCertificate cmdlet，可以执行大多数与 Exchange 有关的证书管理任务：

New-ExchangeCertificate   此 cmdlet 可生成自签名证书和证书颁发机构的证书请求。

Import-ExchangeCertificate   此 cmdlet 可导入以前导出的证书并导入 CA 生成的证书文件。

Export-ExchangeCertificate   此 cmdlet 可导出证书，以便进行备份或在多个服务器上使用。

Enable-ExchangeCertificate   此 cmdlet 可对证书启用特定的服务。

Get-ExchangeCertificate   此 cmdlet 可显示证书的属性。

Remove-ExchangeCertificate   此 cmdlet 可将证书从 Exchange 服务器和本地证书存储中删除。

有关如何创建证书颁发机构的证书请求的详细信息，请参阅创建 TLS 证书或证书请求。

下列各部分提供的简短示例用于说明如何使用 ExchangeCertificate cmdlet 执行常见的证书任务。有关详细信息和示例，请参阅全局 Cmdlet 中的 ExchangeCertificate cmdlet 帮助。

生成自签名证书
若要生成自签名证书，以供主机名为 Server1、域为 fourthcoffee.com 的服务器的 SMTP 服务使用，请运行以下命令：

复制代码
New-ExchangeCertificate -DomainName "server1.fourthcoffee.com", "server1" -Services "SMTP"克隆自签名证书
如果现有的自签名证书需要续订，可以通过运行以下命令克隆该证书：

复制代码
Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificatethumbprint 占位符是要续订的证书的指纹。还可以在以下命令中指定新证书的服务：

复制代码
Get-ExchangeCertificate <thumbprint> | New-ExchangeCertificate -Services SMTP,POP,IMAP然后，可以通过运行以下命令启用该证书：

复制代码
Enable-ExchangeCertificate <thumbprint>