检查 Let's Encrypt 证书状态

如何查看 Let’s Encrypt 证书状态？ Let’s Encrypt 是保护 Exchange Server 的好方法。我们之前的文章解释了如何在 Exchange Server 中安装免费的 Let’s Encrypt 证书。现在我们已向 Exchange Server 上的 Let’s Encrypt 请求了证书，我们想要验证 Let’s Encrypt 证书状态以及它是否已正确安装。在本文中，您将了解如何检查 Let’s Encrypt 证书状态。

检查 Let’s Encrypt 证书状态

在 Exchange Server 上安装或更新证书后检查证书非常重要。有多种方法可以验证 Exchange Server 中的新证书。我建议通过几种方式检查证书。在开始之前，我们先看看 Let’s Encrypt 计划任务是否已配置。

检查 Let's Encrypt 计划任务

Let’s Encrypt 颁发的证书有效期仅为 90 天。如果您想保留有效的证书，则需要更新它。您可以通过在 Exchange Server 中安装免费的 Let's Encrypt 证书来完成此操作。我建议使用 Win-ACME 客户端中的计划任务选项。

定时任务每天都会检查更新证书。如果证书超过 55 天，Win-ACME 客户端会更新该证书。请记住启用计划任务选项，如在 Exchange Server 中安装免费的 Let’s Encrypt 证书一文中所述。

启动任务计划程序并验证 Win-ACME Let's Encrypt 是否出现在任务列表中。

在 Exchange 管理中心检查 Let's Encrypt 证书状态

登录 Exchange 管理中心 (EAC)。单击功能窗格中的服务器，然后单击选项卡中的证书。单击列表视图中的 Let’s Encrypt 证书。您可以在详细信息窗格中找到有关证书的更多信息。

您想使用 PowerShell 获取证书列表吗？阅读文章使用 PowerShell 获取 Exchange 证书。

在浏览器中检查 Let's Encrypt 状态

启动浏览器（在我的示例中为 Firefox）并输入 OWA URL。我们可以看到工具栏中的挂锁图标上不再显示警告。单击锁定图标将表明我们已安全地连接到该站点。验证者：Let's Encrypt。如果您没有看到它，请清除浏览器缓存。

启动另一个浏览器。例如，Internet Explorer。单击工具栏中的挂锁图标将显示与服务器的连接已加密。

DigiCert 证书检查器

我们将使用 DigiCert SSL 证书检查器验证 Let’s Encrypt 证书。

输入 Exchange Server 的 OWA URL，在我的示例中为 mail.exoip.com。输入后，按检查服务器按钮。查看主题备用名称、证书过期情况以及证书是否已正确安装。

Microsoft 远程连接分析器 (MRCA)

转至 Microsoft 远程连接分析器页面。单击功能窗格中的Exchange Server，然后单击Outlook 连接。

填写凭据并单击执行测试。

测试后，结果显示警告。

查看警告时，它显示以下内容：

Microsoft 连接分析器只能使用 Windows Update 中的根证书更新功能来验证证书链。如果未启用“更新根证书”功能，您的证书在 Windows 上可能不受信任。

这是一个警告，会影响旧机器或不允许根证书更新的机器。这意味着没有最新根证书的计算机可能不信任您的证书。您可以安全地忽略该警告。

我希望它能帮助您检查 Exchange Server 中的 Let's Encrypt 证书。

结论

您学习了如何在 Exchange Server 中检查 Let's Encrypt 证书状态。启动浏览器并转到 Exchange Server OWA URL。检查挂锁图标是否显示安全连接。使用外部证书检查器检查 Exchange Server OWA URL。最后，使用 Microsoft 远程连接分析器 (MRCA) 检查与 Exchange Server 的连接。在系统上进行配置后，请务必进行验证。在本例中，它正在为 Let's Encrypt 配置 Exchange Server。

您喜欢这篇文章吗？您可能还喜欢 Active Directory 弱密码检查器。不要忘记关注我们并分享这篇文章。