Exchange: PFX import

Importer et SSL-certifikat fra en PFX-fil til Exchange Server — f.eks. ved flytning af certifikat fra en anden server eller gendannelse fra backup.

Import via PowerShell (alle versioner)

PowerShell-metoden virker på Exchange 2007, 2010, 2013, 2016 og 2019.

1. Åbn Exchange Management Shell som administrator.
2. Kør følgende kommando:

Import-ExchangeCertificate -FileData ([System.IO.File]::ReadAllBytes("C:\certifikat.pfx")) -Password (Get-Credential).password

3. I prompten: skriv None som brugernavn (ignoreres) og skriv PFX-filens adgangskode.
4. Verificer importen:

Get-ExchangeCertificate | fl

Import via Exchange Administrative Center (2013/2016/2019)

Fra Exchange 2013 kan du også importere via den grafiske brugerflade:

1. Åbn Exchange Administrative Center (søg efter "Exchange ad" via Windows-tasten).
2. Log ind med administrator-brugernavn og adgangskode.
3. Klik servers i venstre side → vælg serveren → klik certificates øverst til højre.
4. Klik de tre prikker → klik Import Exchange certificate.
5. Angiv UNC-stien til PFX-filen (f.eks. \\server\share\certifikat.pfx).
6. Skriv adgangskoden til PFX-filen.
7. Klik OK.

Aktiver certifikat for services

Efter import skal certifikatet aktiveres for de relevante Exchange-services:

Enable-ExchangeCertificate -Thumbprint <Thumbprint> -Services IIS,SMTP,POP,IMAP

Bekræft med Y når du bliver spurgt om at overskrive det eksisterende certifikat for disse services.

Fejlsøgning

• "The password is not correct": PFX-passwords er case-sensitive.
• Certifikatet vises men services virker ikke: Husk at aktivere certifikatet med Enable-ExchangeCertificate efter import.
• IIS svarer stadig med det gamle certifikat: Genstart IIS med iisreset efter aktivering.