在 C# 中更新 Exchange Server 证书

Question

我的目标是从 C# 应用程序中更新 Exchange 服务器的证书，就像 Enable-ExchangeCertificate PS Cmdlet 所做的那样。

我已经为 IIS 编写了一个更新程序，它使用Microsoft.Web.Administration 来访问和操作 IIS 站点和绑定。我已经通过 Google 和 VS 库搜索 Exchange API 工具，但没有任何运气。我只能找到对 EWS（Exchange Web 服务）的引用，它无法更新服务器证书 AFAIK。

有没有可以使用的API？ Enable-ExchangeCertificate 如何提供功能？如果一切都失败了，我也在考虑只使用 PS Cmdlet，但我希望有一个独立的应用程序可以依赖。无需远程服务器管理，仅本地主机即可。

tl;dr 如何在 C# 中更新本地 Exchange Server 证书？

编辑我将进一步研究 EWS API (https://github.com/OfficeDev/ews-managed-api/blob/master/README.md)，看起来它可能会完成这项工作。它提供了访问 EWS 数据的程序集，但我没有找到任何专门用于证书管理的 API 调用。

Answer 1

MS Exchange 中有多个部分未包含在 API 中。这主要是出于安全原因，或者因为它非常复杂，因此不需要 API（例如 Exchange Schema 更新）。

正常的微软方式只包括两个步骤：

1. 备份当前配置和 SSL 证书（可选）

2. 导入证书

Import-ExchangeCertificate -FileData ([Byte[]]$(Get-Content -Path c:\certificates\YOUR_CERTIFICATE.cer -Encoding byte -ReadCount 0))

但有些人使用 MMC，而且效果也很好（因此您可能会为此部分检查 MMC 的 API）。

1. 启用它

启用-ExchangeCertificate -Thumbprint 1234ae0567a72fccb75b1d0198628675333d010e -服务 POP、IMAP、SMTP、IIS

我会假设没有这样的 API，因为它并不真的需要一个。通常，SSL 证书的有效期为 3 年。因此，您需要每 3 年运行 1 次以上的命令，并且第三方访问这部分没有任何意义，因为它不会经常使用，因此微软没有构建一个。

在这里为您提供更多信息。 Microsoft 的 SSL 证书信息保存在两个位置。一个在本地 Regestry 中，一个在 Microsoft Active Directory 中（请参阅here：使用 Active Directory 轻量级目录服务 (AD LDS) 的本地实例来读取和写入数据）。在没有 Microsoft 支持的情况下处理 ActiveDirectory 的更改可能是非常危险的，并且意味着如果这导致了问题，Microsoft 将不提供任何支持。所以我会在你的应用中使用 Powershell 方法 Enable-ExchangeCertificate。

附言我永远不会在我的 Exchange 服务器上运行一个未知的插件，它会替换我可以通过一个简单的 powershell 命令执行的 SSL 证书。该插件可能会导致很多其他问题，并且可能包含很多不太“好”的东西。所以在你把时间浪费在那个项目上之前，想想它是否真的有观众。