SSL-certifikater kan højst være gyldige i 199 dage. Senest 15-03-2027 bliver grænsen 99 dage, for DigiCert-certifikater allerede fra 24-02-2027. Læs mere →
Exchange Normal ~2 min. læsetid

Exchange: PFX eksport

Eksporter et SSL-certifikat fra Exchange Server til PFX backup-fil via PowerShell eller Exchange Administrative Center.

Exchange: PFX eksport

Eksporter et SSL-certifikat fra Exchange Server til en PFX-fil til backup eller installation på en anden server.

List installerede certifikater

Åbn Exchange Management Shell som administrator. Denne metode virker på alle Exchange versioner (2007–2019).

Get-ExchangeCertificate

Alle certifikater listes med Thumbprint, Services og Subject. For flere detaljer:

Get-ExchangeCertificate | fl

Eksport via PowerShell (alle versioner)

PowerShell-metoden virker på Exchange 2007, 2010, 2013, 2016 og 2019.

  1. Åbn Exchange Management Shell som administrator.
  2. Kør følgende kommando (erstat <Thumbprint> med certifikatets ID):
$file = Export-ExchangeCertificate -Thumbprint <Thumbprint> -BinaryEncoded:$true -Password (Get-Credential).password
  1. I prompten: skriv None som brugernavn (ignoreres) og vælg en adgangskode til PFX-filen.
  2. Gem filen:
Set-Content -Path "c:\mail.eksempel.dk.pfx" -Value $file.FileData -Encoding Byte

Eksport via Exchange Administrative Center (2013/2016/2019)

Fra Exchange 2013 kan du også eksportere via den grafiske brugerflade:

  1. Åbn Exchange Administrative Center (søg efter "Exchange ad" via Windows-tasten).
  2. Log ind med administrator-brugernavn og adgangskode.
  3. Klik servers i venstre side → vælg serveren → klik certificates øverst til højre.
  4. Markér det certifikat du vil eksportere → klik de tre prikker → klik Export Exchange certificate.
  5. Angiv UNC-stien til hvor PFX-filen skal gemmes (f.eks. \\server\share\certifikat.pfx).
  6. Vælg en adgangskode til at beskytte filen.
  7. Klik OK.

Sikkerhed

  • Opbevar PFX-filen sikkert — den indeholder den private nøgle.
  • Brug en stærk adgangskode til PFX-filen.
  • Slet PFX-filen fra delte netværksstier efter import.

Styrk din TLS-sikkerhed

Brug IIS Crypto til nemt at konfigurere sikre TLS-protokoller og cipher suites på din Windows Server.

IIS Crypto TLS konfigurationsguide

Certifikater på mange servere og appliances

Et offentligt SSL-certifikat kan højst være gyldigt i 199 dage nu, 99 dage senest 15-03-2027 og 46 dage senest 15-03-2029. Hvert certifikat skal dermed skiftes mindst to gange om året nu og mindst otte gange om året fra 2029, på hver server, firewall og load balancer, det bruges på. sslbrain fra FairSSL kører som en appliance i jeres eget netværk og fornyer og installerer certifikaterne fra ét sted, også på udstyr uden agent.

Sådan fornyer og installerer sslbrain certifikater på Exchange(åbner sslbrain.com i en ny fane)

Klar til at oprette en gratis konto?

Opret en gratis konto og bestil dit første certifikat. Et DV-certifikat udstedes på under 2 minutter.