SSL certificaat error

[Peter Kroon]

Beste lezers,

Ik ben nl aan het expirimenteren met SSL certificaten, ik heb een exchange server, die hangt aan een DC. nu als volgt, mijn email is bv info@subdomein.domein.nl, ik heb een ssl certificaat 90 dagen gratis via comodo besteld. CSR gegenereerd via de wizzard van exchage, ingevoerd bij comodo, vervolgens certificaat ontvangen.

Nu klik ik in exchange aan om te "complete request" kies ik de locatie van de certificaat, klik op ok krijg de volgende foputmelding

Summary: 2 item(s). 1 succeeded, 1 failed.
Elapsed time: 00:00:00


Read file
Voltooid

Exchange Management Shell command completed:
Read binary stream from the file 'Y:\x Algemeen\x\SSL Certificaat\certificaat\xxxx.crt'.

Elapsed Time: 00:00:00

xxxx.crt
Failed

Error:
Cannot import certificate. A certificate with the thumbprint 9AFxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx already exists.

Exchange Management Shell command attempted:
Import-ExchangeCertificate -Server 'SRV04' -FileData '<Binary Data>'

Elapsed Time: 00:00:00

Foutmelding geeft aan dat de certificaat in gebruik is, hoe kan ik nu de huidige certificaat verwijderen, vervolgens de juiste certificaat invoeren.

2de vraag,

ik had namelijk de certificaat via exchange de lopende opdracht verwijderen nu geeft exchange mij een nieuwe CSR, moet ik nu opnieuw een certificaat aanvragen ?

gr

peter

[bibawa]

Via Get-exchangecertificate kan je in Exchange powershell console de lijst opvragen van alle geinstalleerde certificaten.

Om er eentje te verwijderen: remove-exchangecertificate -thumbprint <certthumbprint>

mvg,

[vDong]

Ik zou het eerst een paar keer proberen met self signed certs, certificaten zijn voor mensen die er niet wekelijks mee werken best ingewikkelde materie waar je gewoon wat vaker wat mee gedaan moet hebben.

Als je handeling een nieuwe CSR genereerd probeer je dus een nieuw certificaat aan te maken met een nieuwe private key, dat is in ieder geval niet de weg om verder te gaan met het vorige certificaat.

Overigens heb je er aan gedacht dat sommige SSL certs een intermediate verwachten? zie oa hier:

http://support.godaddy.com/help/arti...ge-server-2010

[Peter Kroon]

hoi, bedankt voor uw reactie, is het nog mogelijk om de oude CSR weer te gebruiken ?

[vDong]

Ik vermoed vanwege deze opmerking van niet:

ik had namelijk de certificaat via exchange de lopende opdracht verwijderen nu geeft exchange mij een nieuwe CSR

[Peter Kroon]

Overigens heb je er aan gedacht dat sommige SSL certs een intermediate verwachten? zie oa hier:

http://support.godaddy.com/help/arti...ge-server-2010

bedankt voor je reactie vdong, dat heb ik inderdaad gedaan. Nu heb ik echter een ander probleem. Zodra k compleet request klik krijg ik een wizzard met de melding alles met succes compleet, vervolgens verdwijnt het certificaat in exchange, dus ik kan hem niet toepassen.