مشکل در تعویض certificate در exchange

[mavrick]

با سلام

یه مشکلی در زمان تعویض certificate اعمال شده به ایمیل سرور دارم
طبق تصویر اول پس از انجام عمل شماره 1 یک certificate جدید به اسم first ایجاد میشه و یک certificate هم در زمان نصب به اسم exchange certificate موجود بوده

حالا زمانی که میخواهیم first رو جایگزین کنیم مشکل وجود داره و هیچ گاه این جایگزین نمیشه
طبق شکل 2 پس از زاست کلیک روی first پنجره ای باز میشه و ومراحل رو انجام میدیم

http://
اما زمانی که دوباره راست کلیک کرده تا مانند شکل 3 روی first هم ما گزینه ی assigne services to certificate را داشته باشیم ,
http://

این اتفاق نیفتاده

دوستان ممکنه راهنمایی کنن چجوری میتونم first رو assign کنم نه اون یکی رو ؟؟؟؟؟
اجازه پاک کردن رو هم برای exchange certificate نمیده !!!!!

---

موضوعات مشابه:

• تفاوت UCC SSL Certificate و Standard SSL Certificate
• بکاپ گیری و تعویض ویندوز Server 2003 و Exchange 2003
• دریافت certificate از CA SRV برای RD SRV
• تعویض Password کاربر Cluster و تاثیرش روی Exchange
• Securing an Exchange 2007 Client Access Server using a 3rd party SAN Certificate

---

[arya_q8]

شما تمام مراحل ايجاد Certificate رو درست اجرا كرديد ؟Request certificate رو چطور؟ميشه مراحلى كه انجام دادى رو بنويسى؟

[mavrick]

بله
تمام مراحل ایجاد certificate رو درست انجام دادم و در پایان ایجاد certificate هم پیغام completly میده

اما زمانی که همانند شکل 1 میزنم complete pending requst , دو تا سرتیفیکیت پیدا میکنه : یکی با پسوند .cer و یکی با پسوند .crt
من اونی که با پسوند .cer هست رو انتخاب میکنم و میزنم تا complete کنه اما یه همچین خطایی میده و موفق نمیشه
http://
این certificate رو من از روی سروری که ad cs روش نصبه بر میدارم
چجوری میتونم یدونه دیگه certificate با همین پسوند توی سرور ad cs ایجاد کنم تا مشکل حل بشه ؟ اصلا میشه اینکار و کرد ؟

اگه اونی که با پسوند .crt هست رو انتخاب کنم همه مراحل بدون خطا طی میشه ولی هیچ اتفاق خاصی نمی افته و من باز هم نمیتونم assigne certificate رو داشته باشم !!!!!!!!!!!
کلا هر تعداد که certificate توی امیل سرور درست کنم باز هم هیچ کدومشون رو نمیتونم assigne کنم و فقط همونی که اول نصب exchange خودش ساخته رو داره
نمیتونم پاکش هم بکنم میگه اول یدونه دیگه ایجاد کنید assigne کنید بعد اینو پاک کنید که ما متاسفانه نمیتونیم assigne کنیم !!!!!
مشکلش از چی میتونه باشه ؟

[arya_q8]

سلام
جالب بود پس شما Certificate رو از يه سرور ديگه برداشتيد و تو exchange گذاشتيد !ميشه بگى چه جورى اينكار رو كردى ؟ كپى \پيست كردى يا از طريق mmc و سرويس Certificate اون رو import و بعد Export كردى ؟چون اگه دقت كنى تو شكل پست اولت دو تا Certificate به شما True رو نشون ميديد كه اين يعنى يه جاى كار اشكال داره بايد به شما False رو نشون بده
Move or copy an SSL certificate from a Windows server to another Windows server
لينك بالا رو ببين ,شايد به دردت خورد .

پى نوشت: دوست من ,اگه من جاى شما بودم من توى Exchange اول Certificate request رو انجام ميدادم بعد ميرفتم توى CA و اونجا Certificate رو ايجاد ميكردم بعد فايل دانلود شده رو توى EXchange وارد ميكردم .(نظر شخصى )
Exchange 2010 EMC and Certificates Management Part – 1
اميدوارم كه به كمكت بياد

[mavrick]

ممنون بابت پاسخ
اره certificate رو از یه سرور دیگه که روی اون CA نصبه برمیدارم با import و export , شاید به همین خاطره که نمیزاره بقیه رو assigneکنم اما توی تمرین هایی که خود مایکروسافت داده بود این همین کار رو کرده بود که certificate رو از روی یه سرور دیگه برداشته بود

مشکل هم همینه که هر دو تا رو true نشون میده اما فقط یکی رو میزاره assigne کنم و اون دومی رو اصلا نمیزاره و تویcomplete pending هم همون طور که توی شکل گذاشتم خطا میده
به هیچ نحوی هم نمیزاره اونو پاکش کنیم
این راهی که شما گفتی و چک میکنم خبر میدم