OWA SSL erneuern: Unterschied zwischen den Versionen

Aus Agilos Wiki
Zur Navigation springen Zur Suche springen
Yannik.Delles (Diskussion | Beiträge)
Zeile 15: Zeile 15:
Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:
Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:


- per SSH auf die agizero (1.107) schalten
- [https://172.22.1.107:444/ IPfire .107] aufrufen.


- dort das Skript (./zertifikate_erneuern.sh) ausführen
- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen


- Überprüfen des OWA Zertifikates von Extern
- Per SSH auf die agizero (107) schalten, Port 222


- wenn Verlängerung erfolgreich, auf Exchange Server schalten (1.176)
Nutzer: root
Passwort: ekw (ohne das % Zeichen)


- OWA Zert Verlängerungsskript (im Aufgabenplaner / Task Scheduler) ausführen.
- Dort das Skript "./zertifikate_erneuern.sh" ausführen


- Zuweisen des Zertifikates unter: IIS > AGIEX2019 > Sites > Default Web Site > Rechtsklick auf "Edit Site Bindings" > "owa.agilos.de" auswählen > Edit > Unter "SSL certificate" das richtige SSL Zert auswählen
- Danach auf den Exchange Server (172.22.1.176) schalten


[[Datei:Sslzerttausch.png]]
- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen
 
- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen
 
- Aktueller Thumbprint für IMAP, POP kopieren
 
 
[[Datei:Thumbprint.png]]
 
 
- "./zertifikate_erneuern.sh" im Notepad++ bearbeiten und den Thumbprint in das Script einfügen
 
- Script "./zertifikate_erneuern.sh" erneut ausführen
 
- Internet Information Service (IIS) Manager öffnen
 
- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"
 
- "owa.agilos.de" auswählen und "Edit..." anklicken
 
- SSL certificate ändern auf "owa.agilos.de"
: (es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)
 
 
[[Datei:Neues_Zert_auswählen.png]]
 
 
- Alles mit "OK" bestätigen.
 
- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.
: Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist
: Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.

Version vom 10. Februar 2025, 15:00 Uhr


NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

- Per SSH auf die .107 verbinden

- Das Skript restore_index.html.sh starten


OWA SSL Zert erneuern

Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:

- IPfire .107 aufrufen.

- System -> SSH-Zugriff und dort "SSH-Daemon in 15 Minuten beenden" auswählen

- Per SSH auf die agizero (107) schalten, Port 222

Nutzer: root
Passwort: ekw (ohne das % Zeichen)

- Dort das Skript "./zertifikate_erneuern.sh" ausführen

- Danach auf den Exchange Server (172.22.1.176) schalten

- Script „renew_cert_owa.agilos.de.bat“ unter C\agilos ausführen

- Exchange Managment Shell öffnen und dort „Get-ExchangeCertificate | Format-List“ ausführen

- Aktueller Thumbprint für IMAP, POP kopieren



- "./zertifikate_erneuern.sh" im Notepad++ bearbeiten und den Thumbprint in das Script einfügen

- Script "./zertifikate_erneuern.sh" erneut ausführen

- Internet Information Service (IIS) Manager öffnen

- "AGIEX2019" -> "Sites" -> Rechtsklick auf "Default Web Site" -> "Edit Bindings"

- "owa.agilos.de" auswählen und "Edit..." anklicken

- SSL certificate ändern auf "owa.agilos.de"

(es gibt 2 davon, einfach eines auswählen und über "View..." prüfen, ob es das akltuelle ist)



- Alles mit "OK" bestätigen.

- Abschließend noch eine Test E-Mail von Auserhalb des Agilos Netzes (z.B. über das eigene Handy) an die eigene E-Mail-Adresse senden, zur Kontrolle ob das Zertifikat auch gültig ist.

Über "owa.agilos.de" kann man auch noch prüfen, ob das Zertifikat aktualisiert ist
Dafür "owa.agilos.de" aufrufen, Linksklick auf das Schlosssymbol in der URL, "Verbindung sicher", im neuen Fenster dann "Zertifikat anzeigen" auswählen und das Datum überprüfen.