Inhaltsverzeichnis

Das Exchange-Server-Auth-Zertifikate ist nicht das OAuth-Zertifikat – es ist das interne, serverspezifische Zertifikat.
Das Exchange-Server-Auth-Zertifikat ist selbstsigniert.
Das OAuth-Zertifikat ist ein öffentliches Zertifikat.

Anzeigen der Zertifikate

Get-ExchangeCertificate

(Get-AuthConfig).CurrentCertificateThumbprint | Get-ExchangeCertificate | Format-List

Erstellt ein neues Server Zertifikat
new-exchangecertificate -privatekeyexportable $true -IncludeServerFQDN -IncludeServerNetBIOSName

https://microsoft.github.io/CSS-Exchange/Admin/MonitorExchangeAuthCertificate/

Renew Microsoft Exchange Server Auth Certificate
https://www.alitajran.com/renew-microsoft-exchange-server-auth-certificate/

Maintain the Exchange Server OAuth certificate
https://learn.microsoft.com/en-us/exchange/plan-and-deploy/integration-with-sharepoint-and-skype/maintain-oauth-certificate?view=exchserver-2019

ASSERT: HMACProvider.GetCertificates:protectionCertificates.Length<1
https://www.der-windows-papst.de/2021/07/21/assert-hmacprovider-getcertificatesprotectioncertificates-length/

Microsoft Exchange Server Auth Certificate is missing
https://www.der-windows-papst.de/2021/03/14/microsoft-exchange-server-auth-certificate-is-missing/

Neues Microsoft Exchange Server Auth Certificate erstellen

New-ExchangeCertificate -KeySize 4096 -PrivateKeyExportable $true -SubjectName “cn=Microsoft Exchange Server Auth Certificate” -DomainName “*.dwp.local” -FriendlyName “Microsoft Exchange Server Auth Certificate” -Services smtp

$date=get-date
Set-AuthConfig -NewCertificateThumbprint E44267F16D478E1435F44BE320496C964CA1FDB0 –NewCertificateEffectiveDate $date
Set-AuthConfig –PublishCertificate

Set-AuthConfig -ClearPreviousCertificate
IISRESET

Vorhandenes Certificate mit Thumbprint zuweisen

$date=get-date
Set-AuthConfig -NewCertificateThumbprint 1E3763AE9B47BFBFD961E264B4D78200C65D1CDE –NewCertificateEffectiveDate $date
Set-AuthConfig –PublishCertificate

Set-AuthConfig -ClearPreviousCertificate
IISRESET

Get all URL Settings

Get-ClientAccessServer | FT Name,AutodiscoverServiceInternalUri, -Autosize
Get-OabVirtualDirectory | FL Name,ExternalURL,InternalURL
Get-WebServicesVirtualDirectory | FL Name,ExternalURL,InternalURL
Get-EcpVirtualDirectory | FL Name,ExternalURL,InternalURL
Get-OutlookAnywhere | FT Name,*hostname* -Autosize
Get-OutlookProvider
Get-MapiVirtualDirectory | fl



Set-OutlookProvider EXPR -Server mail.domain.com
Set-OutlookProvider EXCH -Server mail.domain.com
Set-OrganizationConfig -MapiHttpEnabled $true
Set-MapiVirtualDirectory -Identity "Exchange2016\mapi (Default Web Site)" -InternalUrl https://mail.domain.com/mapi -ExternalUrl https://mail.domain.com/mapi -IISAuthenticationMethods Negotiate

Mirgrate Exchange
https://markgossa.com/?s=exchange+migrate

Hallo Frank, besten Dank für Deine Antwort. Ich hatte kurz zuvor auch die Lösung schon gefunden. Google ist Dein Freund. War vorher nur nicht auf die Idee gekommen das man das konvertieren können kann. Nun bin ich schlauer. Im übrigen kann man auch gleich das Intermediate Zertifikate mit aufnehmen und hat dann alles gleich in einer Datei drin. Für alle die hier mitlesen und das auch machen müssen kurz der openssl befehl dazu:

openssl pkcs12 -export -in ev_intermediate.crt -in http://www.xyz.crt -inkey http://www.yxz.key -out http://www.xyz.de.pfx

Die pfx Datei fliegt dann in den Exchange (ich bennene meine Zertifikatdateien immer nach der Hauptdomain, dann isses etwas übersichtlicher)

Exchange 2016 Zertifikat überflüssig?
https://administrator.de/forum/exchange-server-zertifikat-smtp-674215.html