Renew Microsoft Exchange Server Auth certificate

Andres Bohren

Hallo zusammen,

Um etwas auszutesten habe ich im Exchange admin center auf meinem OnPrem Exchange Server beim "Microsoft Exchange Server Auth certificate" auf renew geklickt.

Danach hat der Test-OauthConnectivity Befehl nicht mehr funktioniert (Mailbox ist von OnPrem)

Test-OAuthConnectivity -Service EWS -Mailbox User2@icewolf.ch -TargetUri https://outlook.office365.com/ews -Verbose | fl

Ich habe mir dann das alte Zertifikat angeschaut und die Namen aus dem Subject Alternative Name notiert.

Habe mir dann ein neues Zertifikat mit den beiden Namen angelegt

New-ExchangeCertificate -KeySize 2048 -PrivateKeyExportable $true -SubjectName "CN= Microsoft Exchange Server Auth Certificate" -DomainName "ICESRV06","ICESRV06.corp.icewolf.ch" -FriendlyName "Microsoft Exchange Server Auth Certificate" -Services SMTP

Set-AuthConfig -NewCertificateThumbprint F8E5F0C6BD2D2FDF166274CDDCEB7204E1B0EEC7 -NewCertificateEffectiveDate 06/25/2026

Set-AuthConfig -PublishCertificate

Set-AuthConfig -ClearPreviousCertificate

Der Test ist immer noch nicht erfolgreich

Test-OAuthConnectivity -Service EWS -Mailbox User2@icewolf.ch -TargetUri https://outlook.office365.com/ews -Verbose | fl

Ich bin dann Einkaufen gegangen und habe etwa zwei Stunden später nochmals probiert. Test-OAuthConnectivity hatte den Fehler immer noch.

Dann habe ich den O365 Hybrid Wizard ausgeführt

Danach hat es dann wieder geklappt.

Test-OAuthConnectivity -Service EWS -Mailbox User2@icewolf.ch -TargetUri https://outlook.office365.com/ews

Grüsse
Andres Bohren