O IIS 8.5 com o Exchange 2013 cria e envia um antigo certificado intermideate para o cliente

2

Eu tenho um problema com o comportamento estranho do IIS 8.5. O servidor hospeda o Exchange com o SSL configurado, é claro. O problema começou quando substituí um certificado intermediário do StartCom do SHA1 para o SHA2. Ele funciona em todos os meus recursos, mas não apenas neste servidor Exchange. O que eu fiz: Eu removi o antigo certificado intermediário SHA1 do armazenamento cert, baixei o certificado adequado do Startup, revisei sites e reiniciei o servidor. Isso não ajudou. Quando abro o site no servidor ele funciona, mas remotamente o servidor continua enviando o antigo sertficado SHA1. Eu verifiquei que não há nenhum certificado com este número de série no servidor. Eu cavei a internet e encontrei um problema semelhante O IIS envia um certificado SSL intermediário incorreto O cara tinha o mesmo problema. Mas infelizmente, nenhuma solução me ajudou. Meu servidor retorna um certificado intermediário incorreto que não existe no servidor. Alguém sabe se existe uma maneira de obter o IIS para criar uma cadeia cert com certificados específicos? Obrigado.

    
por Dreem2001 25.09.2015 / 14:29

2 respostas

1

O novo certificado tem um intermediário? se assim for, certifique-se de que o importe corretamente.

Vá para a Central de administradores do Exchange e, em seguida, clique na guia Servidor e certificados e, em seguida, clique em Editar os serviços. (IIS)

    
por 25.09.2015 / 17:21
0

Seu certificado SSL foi realmente assinado por este novo certificado intermediário? Se você não re-digitou o certificado com sua CA, ele ainda terá o intermediário antigo em sua cadeia.

Se você gerou um novo certificado, talvez seja necessário reinicializar o servidor IIS. Eu vi onde o cache do IIS é a cadeia de certificados e a reinicialização corrige o problema.

    
por 25.09.2015 / 17:26