mehr als nur ein Notizblock

Ges­tern musste ich fest­stel­len, das mein Exch­ange keine Mails mehr an mein Mail-Gateway ver­schickt. Nach einer Weile habe ich dann bemerkt, das das Zer­ti­fi­kat abge­lau­fen ist. Da sich inzwi­schen durch den Schwenk auf einen ande­ren vSer­ver auch die CA geän­dert hat, wollte ich in dem Zuge gleich alles gerade rücken.

Mit mei­nem schon bekann­ten Zertifikate-Skript habe ich pro­blem­los ein neues Zer­ti­fi­kat für den Exch­ange ausgestellt

Jetzt aber muss das Zer­ti­fi­kat in ein für den Exch­ange les­ba­res For­mat gewan­delt wer­den. Dazu expor­tie­ren wir den pri­va­ten wie auch den öffent­li­chen Teil des Zer­ti­fi­kats als PK12

openssl pkcs12 -export -in /etc/ssl/cert.pem -inkey /etc/ssl/private/key.pem -out /etc/ssl/windows.p12

Und natür­lich muss auch das neue Zer­ti­fi­kat der Root-CA mit. Dazu reicht es aber das schon erstellte PEM-File zu kopieren.

Wei­ter­le­sen

Wei­ter gehts im schnel­len Lauf, denn der Teddy gibt nicht auf

Hier der ver­spro­chene zweite Teil zum Thema post­fix und relay_recipient_maps vom Exch­ange.

Nach­dem wir nun nahezu auto­ma­tisch die Liste aller gül­ti­gen Emp­fän­ger auf das Mail-Gateway kopie­ren kön­nen, müs­sen wir nun die Liste so auf­be­rei­ten, das post­fix damit etwas anfan­gen kann.

Bis­her sieht die Liste in etwa so aus:

dn: CN=Administrator,CN=Users,DC=example,DC=de
chan­ge­type: add
proxyAd­dres­ses: SMTP:Administrator@example.de
proxyAd­dres­ses: X400:c=DE;a= ;p=EXAMPLE;o=Exchange;s=Administrator;

Wei­ter­le­sen