OWA SSL erneuern

Aus Agilos Wiki
Zur Navigation springen Zur Suche springen


NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

[Bearbeiten]

- Per SSH auf die .107 verbinden

- Das Skript restore_index.html.sh starten


OWA SSL Zert erneuern

[Bearbeiten]

Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:

- IPfire .107 aufrufen.

- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen

- Per SSH auf die agizero (107) schalten, Port 222

Nutzer: root
Passwort: ekw (ohne das % Zeichen)

- Dort das Skript "./zertifikate_erneuern.sh" ausführen

- Danach auf den Exchange Server (172.22.1.176) schalten

- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen

- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen

- Aktueller Thumbprint für IMAP, POP kopieren



- „renew_cert_owa.agilos.de.bat“ im Notepad++ bearbeiten und den Thumbprint in das Script einfügen

- Script „renew_cert_owa.agilos.de.bat“ erneut ausführen

- Internet Information Service (IIS) Manager öffnen

- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"

- "owa.agilos.de" auswählen und "Edit..." anklicken

- SSL certificate ändern auf "owa.agilos.de"

(es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)



- Alles mit "OK" bestätigen.

- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.

Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist
Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.