====== Abgelaufenes Exchange Zertifikat erneuern ======

===== Schritt 1:  Alle aktuellen Zertifikate anzeigen lassen =====

Auf einem Exchange Server können mehrere Zertifikate zum Einsatz kommen, damit mir schnell heraus finden können, welches Zertifikat wir verlängern müssen, lassen wir uns alle derzeit hinterlegten Zertifikate anzeigen.

<code powershell>get-exchangecertificate | fl thu*,notafter,services,certificatedomains</code>
\\
===== Schritt 2: Neues Exchange Zertifikat erstellen =====

Bei erstellen des neuen Zertifikats wird nun der Thumbprint des alten Zertifikats benötigt. 
\\
==== 2.1 CA-Signiertes Zertifikat (mit Request) ====

<code powershell>get-exchangecertificate -thumbprint „Thumbprint des alten Zertifikats“ | new-exchangecertificate -GenerateRequest -PrivateKeyExportable $true</code>

== Die Zertifikatsanforderung muss nun an die CA gesendet werden. ==
Bei einer eigenen CA unter Windows: \\
- https://localhost/certsrv \\
- unter "Ein Zertifikat anfordern/erweiterte Zertifikatanforderung ein" \\
- Request aus der Powershell in das Base64-feld kopieren \\
- Zertifikatvorlage: Webserver \\
- Einsenden klicken \\
- Zertifikat herunterladen \\

<code powershell>Import-ExchangeCertificate -path c:\cert.cer</code>
alternativ
<code powershell>Import-ExchangeCertificate -FileName c:\cert.cer</code>
\\
==== 2.2 Exchange Selbstsigniertes Zertifikat (ohne Request) ====

<code powershell>get-exchangecertificate -thumbprint „Thumbprint des alten Zertifikats“ | new-exchangecertificate</code>

Wird dieser Befehl abgesetzt, kommt es zu einer Rückfrage vom System, bei dem gefragt wird, ob man das SMTP-Zertifikat auch überschreiben möchte. Dies muss man mit „Ja“ bestätigen.
\\
===== Schritt 3: Neues Exchange Zertifikat aktivieren und IIS Dienst freischalten =====

<code powershell>enable-exchangecertificate -thumbprint „Tumbprint des neuen Zertifikats“ -services IIS</code>

sofern kein weiteres Zertifikat für den Transport benutzt wird auch folgenden Dienst anhängen

<code powershell>enable-exchangecertificate -thumbprint „Tumbprint des neuen Zertifikats“ -services SMTP</code>
\\
===== Schritt 4: Altes Zertifikat löschen (Optional) =====

<code powershell>Remove-ExchangeCertificate –Thumbprint „Thumbprint des abgelaufenen Zertifikates“</code>