OWA SSL erneuern

NGINX Weiterleitung neu aufbauen auf owa.agilos.de/owa

- Per SSH auf die .107 verbinden

- Das Skript "restore_index.html.sh" starten

|||||||||||||||||||||| N E U ||||||||||||||||||||||

Zum Erneuern des OWA SSL Zertifikates geht man wiefolgt vor:

- per SSH auf die agizero (1.107) schalten

- dort das Skript (./zertifikate_erneuern.sh) ausführen

- Überprüfen des OWA Zertifikates von Extern

- wenn Verlängerung erfolgreich, auf Exchange Server schalten (1.176)

- OWA Zert Verlängerungsskript ausführen.

- Zuweisen des Zertifikates unter: IIS > AGIEX2019 > Sites > Default Web Site > Rechtsklick auf "Edit Site Bindings" > "owa.agilos.de" auswählen > Edit > Unter "SSL certificate" das richtige SSL Zert auswählen

|||||||||||||||||||||| A L T ||||||||||||||||||||||

Vorbereitungen

Navigieren zu:

https://www.sslforfree.com/

owa.agilos.de eingeben

Manual Verification (DNS) auswählen

Im Autodns unter agilos.de den Wert für den Eintrag "_acme....." wie auf sslforfree beschrieben abändern. TTL beachten!

Zertifikatspaket herunterladen.

Auf dem eigenen PC ODER auf dem Exchange Server per cmd mit OpenSSL folgenden Befehl ausführen (Das Programm liegt auf sapfiles unter Software\OpenSSL\)

openssl pkcs12 -export -out owa.agilos.de.pfx -inkey private.key -in certificate.crt

(Die Namen der .key und .crt Datei entsprechen den Dateinamen des Downloads von sslforfree)

Es ist zwingend erforderlich ein Passwort bei der Erstellung der pfx Datei anzugeben.

Auf dem Server

Auf dem Exchange Server den IIS (Internetinformationsdienste-Manager) öffnen und navigieren zu:

AGIDC -> Websites -> Standardwebsite

Hier Rechtsklick auf Standardwebsite -> Eigenschaften

In den Eigenschaften navigieren zu -> Verzeichnissicherheit -> Serverzertifikat.

Altes Zert löschen und im Anschluss Zertifikat mit Hilfe der pfx Datei importieren. Hier wird man nach dem PW gefragt, welches bei der Erstellung vergeben wurde.

Durchklicken und fertig.