Exchange: PFX-import

Importera ett SSL-certifikat från en PFX-fil till Exchange Server vid till exempel flytt av certifikat från en annan server eller återställning från en backup.

Import via PowerShell (alla versioner)

PowerShell-metoden fungerar för Exchange 2007, 2010, 2013, 2016 och 2019.

1. Öppna Exchange Management Shell som administratör.
2. Kör följande kommando:

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes("C:\certifikat.pfx")) -Password (Get-Credential).password

3. I prompten som dyker upp: ange None som användarnamn (detta ignoreras) och skriv in PFX-filens lösenord.
4. Verifiera importen:

Get-ExchangeCertificate | fl

Import via Exchange Administrative Center (2013/2016/2019)

Från Exchange 2013 och framåt kan du även importera via det grafiska gränssnittet:

1. Öppna Exchange Administrative Center (sök efter "Exchange ad" via Windows-tangenten).
2. Logga in med administratörsbehörighet.
3. Klicka på servers i vänstermenyn → välj servern → klicka på certificates uppe till höger.
4. Klicka på de tre punkterna (...) → välj Import Exchange certificate.
5. Ange UNC-sökvägen till PFX-filen (t.ex. \\server\share\certifikat.pfx).
6. Ange lösenordet för PFX-filen.
7. Klicka på OK.

Aktivera certifikatet för tjänster

Efter importen måste certifikatet aktiveras för de Exchange-tjänster (services) som ska använda det:

Enable-ExchangeCertificate -Thumbprint <Thumbprint> -Services IIS,SMTP,POP,IMAP

Bekräfta med Y när du tillfrågas om att skriva över det befintliga certifikatet för dessa tjänster.

Felsökning

• "The password is not correct": Lösenordet för PFX-filen är skiftlägeskänsligt (case-sensitive).
• Certifikatet visas men tjänsterna fungerar inte: Kom ihåg att aktivera certifikatet med Enable-ExchangeCertificate efter importen.
• IIS svarar fortfarande med det gamla certifikatet: Starta om IIS med kommandot iisreset efter aktiveringen.