如何更新Exchange服务器上使用的SSL证书？
如何更新Exchange服务器上使用的SSL证书？
提问于 2014-03-17 10:33:46
根据MSDN的文章换证续期换证续期，我应该使用
Get-ExchangeCertificate -Thumbprint 'AD19B141228C7CF98B5F78DCED978B7C45E15434' | New-ExchangeCertificate -GenerateRequest -PrivateKeyExportable $true
这将产生一个CSR为我，我发送给我们的SSL证书经销商通过他们的SSL证书更新网站。然后，该站点立即返回以下错误：
[20022] CSR Country code invalid这并不奇怪，因为据我所知，CSR并不包含任何国家代码。
在过去的几年里，我刚刚买了一张新的证书，并更换了旧的证书。但我真的很想了解这个更新的过程到底出了什么问题。
回答 1
Server Fault用户
回答已采纳
发布于 2014-03-17 11:16:18
据我所知，这将获取您现有的证书，并使用相同的信息(我认为是一个新的密钥？)创建一个新的CSR。
看看Get-ExchangeCertificate的输出，看看它是否包含国家代码(C=XX出现在证书的主题DN中，其中XX是一个两个字母的国家代码)。如果没有，您的旧证书就没有了，您应该用它做一个新的证书。如果是这样的话，您可能已经发现了一个bug，您将无法使用此方法。
不管怎样，你似乎应该创造一个新的企业社会责任。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/582568
复制相关文章
相似问题
腾讯云开发者
