Você tem um problema com certificados. Eles podem ser muito complicados se você não os entender. Vou cortar e passar meu documento interno que criei para mim, no entanto, se você não for altamente técnico, sugiro que gaste os US $ 260 e faça com que a Microsoft o acompanhe.
Este é um guia do começo ao fim e é para certificados autoassinados. Se você tiver um certificado pago de uma autoridade de certificação, poderá ignorar as etapas 1 e 7-11.
Como fazer um certificado autoassinado no Exchange 2007 no Server 2003
- Instale os Serviços de certificados em Adicionar ou remover programas > Adicionar / remover componentes do Windows. Instale-o como uma CA raiz corporativa.
- No Shell de Gerenciamento do Exchange, execute o seguinte comando: Get-ExchangeCertificate e anote as impressões digitais.
- Execute o seguinte comando: • New-ExchangeCertificate -DomainName yourservername.yourdomain.com, yourservername, autodiscover.yourdomain.com, mail.yourdomain.com -FriendlyName "Certificado de SAN do Exchange" -GenerateRequest: $ True -Keysize 1024 -caminho c: \ cert1.txt -privatekeyExportable : $ true -subjectName "c = us, o = servidor do Exchange, CN = yourdomain.com" (é importante adicionar todos os nomes comuns, internos e externos, como no exemplo acima há 4 ... substituir o nome do servidor e seu domínio, conforme apropriado)
- Execute o seguinte comando em uma caixa DOS normal a partir do mesmo diretório que o arquivo cert1.txt acima: certreq -submit -attrib "CertificateTemplate: WebServer" cert1.txt (você será solicitado a fornecer um nome c: \ temp \ cert.cer, por exemplo) • Se você receber uma mensagem de erro sobre não ser confiável, reinicie os Serviços de certificados e tente novamente.
- No Shell de Gerenciamento do Exchange, execute o seguinte comando: Import-ExchangeCertificate –caminho c: \ temp \ cert.cer (ou qualquer caminho e nome usado) e observe qual impressão digital foi adicionada quando você executar Get-ExchangeCertificate novamente. Se não tiver certeza, execute novamente o comando Import-ExchangeCertificate –caminho c: \ temp \ cert.cer e ele informará explicitamente a impressão digital. Você não pode simplesmente ver as propriedades do certificado para obter essas informações.
- No Shell de Gerenciamento do Exchange, execute o seguinte comando: Enable-ExchangeCertificate -Services iis, pop, smtp, imap. Ele pedirá uma impressão digital. Recorte e cole a nova impressão digital e pressione Enter.
- Abra o MMC e adicione o snap-in de certificados para a conta do computador. Importe o c: \ temp \ cert.cer para o repositório "Pessoal" para que seja exibido na próxima etapa.
- No IIS 6, acesse o site que tem o OWA, normalmente o site padrão. Vá para Propriedades > Segurança de diretório > Certificado de servidor e remova o certificado atual.
- No IIS 6, acesse o site que tem o OWA, normalmente o site padrão. Vá para Propriedades > Segurança de diretório > Certificado do servidor e selecione e instale o novo certificado c: \ temp \ cert1.cer.
- No computador do usuário, abra o MMC e adicione o snap-in de certificados para a conta do computador. Importe o c: \ temp \ cert.cer para o armazenamento “Autoridades de Certificação Raiz Confiáveis”.
- Vá para o site do OWA e, quando receber o erro de certificado, importe o certificado. Clique em qualquer nível da hierarquia que mostre um erro vermelho e importe-o para lá. Isso deve permitir que você acesse o site do OWA diretamente, sem nenhum erro de certificado.
• Se você ainda tiver problemas, pode ser necessário seguir o seguinte documento: link • Você pode verificar seus URLs com os seguintes comandos: o Get-ClientAccessServer | fl o Get-WebServicesVirtualDirectory | fl o Get-OABVirtualDirectory | fl o Get-UMVirtualDirectory | fl