[求助]Exchange 2007证书 过期问题 [复制链接]

我的Exchange 2007CA证书快过期了,我已新建好一个新的ca证书,我是在证书过期后再导入,分配,还是可以在证书没过期前,删除旧证书,使用 remove-exchangecertificate -Thumbprint C64E628086304BE0B38FCEAF25F72CB84148710F .???

最好不要在证书到期前删除！
新证书最好过期时间加长一点！
我的也是到期后重新建的一个。
这个对内网的用户好像影响不大，只是对OWA和RPC Over Http有影响。

可以在证书没过期前更新(前提是此证书是自己颁发的)。

命令为：Get-ExchangeCertificate -Thumbprint C64E628086304BE0B38FCEAF25F72CB84148710F | New-ExchangeCertificate

证书可以应用在多种客户端上面，SMTP, POP3,IMAP, IIS, UM，并非只有owa和outlook anywhere。

证书在 Exchange 2007 Server 中的使用
http://technet.microsoft.com/zh-cn/library/bb851505(EXCHG.80).aspx

版主:我有个问题,
已按1.Get-ExchanggeCertificate -DomainName ****.com.cn
        2.Enable-ExchangeCertificate -Thumbprint ***************** -Services "IIS,POP,IMAP"
操作完成,但是服务器日志里的应用程序还是有个出错:
STARTTLS证书不久将过期,主题:****************剩余小时数.执行 New-ExchangeCertificate cmdlet 以创建新证书.
在Exchange 2007 服务器上的IIS 默认网站属性里的"目录安全性"里的证书已经是新的证书了,而且我OWA在外网使用,我新增的FQDN名称也可以下常使用了.我旧的证书还有一天才过期,不知道以上报错有没有影响???

我看了一下我的证书，我的Exchange的证书是后来做的，过期时间比较长，要十年呢！呵呵！
我之前到期修改的证书是AD的根CA。我之前做的是三年，现在做的是50年！^_^

starttls证书是SMTP的加密证书，上面这个报错对OWA的使用（IIS的证书）没有影响。

TO版主:
你说的对,这是smtp的加密证书.谢谢你的帮助.