Exchange: PFX-export

Så exporterar du ett SSL-certifikat från Exchange Server till en PFX-fil, som säkerhetskopia eller för installation på en annan server.

Lista installerade certifikat

Öppna Exchange Management Shell som administratör. Kommandona fungerar i alla Exchange-versioner från 2007 till 2019.

Get-ExchangeCertificate

Kommandot listar alla certifikat med Thumbprint, Services och Subject. Mer information får du med:

Get-ExchangeCertificate | fl

Exportera via PowerShell (alla versioner)

PowerShell-metoden fungerar i Exchange 2007, 2010, 2013, 2016 och 2019.

1. Öppna Exchange Management Shell som administratör.
2. Kör följande kommando (ersätt <Thumbprint> med certifikatets tumavtryck):

$file = Export-ExchangeCertificate -Thumbprint <Thumbprint> -BinaryEncoded:$true -Password (Get-Credential).password

3. I dialogrutan anger du None som användarnamn (det ignoreras) och väljer ett lösenord för PFX-filen.
4. Spara filen:

Set-Content -Path "c:\mail.eksempel.dk.pfx" -Value $file.FileData -Encoding Byte

Exportera via Exchange Admin Center (2013/2016/2019)

Från Exchange 2013 och framåt kan du även exportera via det grafiska gränssnittet:

1. Öppna Exchange Admin Center: tryck på Windows-tangenten och sök efter "Exchange ad".
2. Logga in med ett administratörskonto.
3. Klicka på servers i menyn till vänster → välj servern → klicka på certificates uppe till höger.
4. Markera det certifikat du vill exportera → klicka på de tre prickarna → välj Export Exchange certificate.
5. Ange UNC-sökvägen där PFX-filen ska sparas (t.ex. \\server\share\certifikat.pfx).
6. Välj ett lösenord för att skydda filen.
7. Klicka på OK.

Säkerhet

• Förvara PFX-filen säkert eftersom den innehåller den privata nyckeln.
• Använd ett starkt lösenord för PFX-filen.
• Radera PFX-filen från delade nätverksresurser när importen är klar.