Exchange 2016 Renew "Microsoft Exchange Server Auth Certificate"

Andres Bohren

Hallo zusammen,

Als ich kürzlich auf dem OWA (Entschuldigung das nennt sich ja jetzt "Outlook on the Web") einloggen wollte, habe ich eine hässliche Fehlermeldung gesehen.

Im Application Log war dann rasch klar was das Problem war:

EventID: 24
Source MSExchange Web Services
The Exchange Certificate [Subject] CN=Microsoft Exchange Server Auth Certificate ....expired

Sieht man auch gut hier in der MMC

 

Renew an Exchange 2016 certificate

https://technet.microsoft.com/en-us/library/ee332322(v=exchg.160).aspx

 

Also fix das Zertifikat erneuern mit folgendem Befehl

Get-ExchangeCertificate

Get-ExchangeCertificate -Thumbprint [Thumbprint] | New-ExchangeCertificate -PrivateKeyExportable $true

Anschliessend muss das neue Zertifikat der Auth-Config zugewiesen werden. 

Set-AuthConfig

https://technet.microsoft.com/en-us/library/jj215766(v=exchg.160).aspx

Get-AuthConfig

$now = get-date
Set-AuthConfig -NewCertificateEffectiveDate $now -NewCertificateThumbprint [thumbprint]
Set-AuthConfig -PublishCertificate
Set-AuthConfig -ClearPreviousCertificate

Danach noch ein iisreset /restart

Grüsse
Andres Bohren