Enable-ExchangeCertificate

 

적용 대상:Exchange Server 2016

마지막으로 수정된 항목:2016-03-31

이 cmdlet은 온-프레미스 Exchange Server 2016에서만 제공됩니다.

Enable-ExchangeCertificate cmdlet을 사용하여 IIS(인터넷 정보 서비스) SMTP, POP, IMAP 및 UM(통합 메시징)과 같은 Exchange 서비스에서 Exchange 서버의 기존 인증서를 사용하도록 설정합니다. 서비스에서 인증서를 사용하도록 설정하면 다시 사용하지 않도록 설정할 수 없습니다.

important중요:
TSL(전송 계층 보안) 및 SSL(Secure Sockets Layer) 서비스에 대해 인증서를 구성할 때는 여러 가지 요소를 고려해야 합니다. 이러한 요소가 전반적인 구성에 어떻게 영향을 줄 수 있는지 이해해야 합니다.

아래 구문 섹션에 있는 매개 변수 집합에 대한 자세한 내용은 Exchange cmdlet 구문을 참조하세요.

Enable-ExchangeCertificate -Thumbprint <String> [-Server <ServerIdParameter>] <COMMON PARAMETERS>
Enable-ExchangeCertificate [-Identity <ExchangeCertificateIdParameter>] <COMMON PARAMETERS>
COMMON PARAMETERS: -Services <None | IMAP | POP | UM | IIS | SMTP | Federation | UMCallRouter> [-Confirm [<SwitchParameter>]] [-DomainController <Fqdn>] [-DoNotRequireSsl <SwitchParameter>] [-Force <SwitchParameter>] [-NetworkServiceAllowed <SwitchParameter>] [-WhatIf [<SwitchParameter>]]

이 예에서는 POP, IMAP, SMTP 및 IIS 서비스에 대해 인증서를 사용하도록 설정합니다.

Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services POP,IMAP,SMTP,IIS

Enable-ExchangeCertificate cmdlet은 인증서와 함께 저장된 메타데이터를 업데이트하여 인증서를 사용하도록 설정합니다. 기존 인증서가 추가 Exchange 서비스에서 작동할 수 있도록 하려면 이 cmdlet을 사용하여 추가 서비스를 지정합니다.

이 cmdlet을 실행하려면 먼저 사용 권한을 할당받아야 합니다. 이 cmdlet의 모든 매개 변수가 이 항목에 나열되지만 사용자에게 할당된 사용 권한에 포함되지 않은 일부 매개 변수에는 액세스할 수 없습니다. 필요한 사용 권한을 확인하려면 다음을 참조하세요.Exchange 인프라 및 PowerShell 사용 권한의 "인증서 관리" 항목

 

매개 변수 필수 종류 설명

Services

필수

Microsoft.Exchange.Management.SystemConfigurationTasks.AllowedServices

Services 매개 변수는 인증서를 사용할 수 있는 Exchange 서비스를 지정합니다. 사용할 수 있는 값은 다음과 같습니다.

  • Federation   페더레이션에서 인증서를 사용하도록 하려면 이 명령을 사용하지 않도록 합니다. 페더레이션 트러스트를 만들거나 수정하면 인증서가 페더레이션에 사용되는 방식이 설정되거나 수정됩니다. New-FederationTrustSet-FederationTrust cmdlet을 사용하여 페더레이션 트러스트에 사용되는 인증서를 관리합니다.

  • IIS   기본적으로 IIS에서 인증서를 사용하도록 설정하면 IIS에서 기본 웹 사이트에 대해 “SSL 필요" 설정이 구성됩니다. 이러한 변경을 방지하려면 DoNotRequireSsl 스위치를 사용합니다.

  • IMAP   IMAP4 서비스에 대해 와일드카드 인증서를 사용하지 말고, 대신 Set-ImapSettings cmdlet을 사용하여 클라이언트가 IMAP4 서비스에 연결하는 데 사용하는 FQDN을 구성합니다.

  • POP   POP3 서비스에 대해 와일드카드 인증서를 사용하지 말고, 대신 Set-PopSettings cmdlet을 사용하여 클라이언트가 POP3 서비스에 연결하는 데 사용하는 FQDN을 구성합니다.

  • SMTP   인증서를 SMTP에 대해 사용하도록 설정하면 내부 Exchange 간에 SMTP 트래픽을 암호화하는 데 사용되는 기본 Exchange 자체 서명된 인증서를 바꾸라는 메시지가 표시됩니다. 일반적으로는 내부 SMTP 트래픽을 암호화하기 위해 기본 인증서를 상용 CA의 인증서로 바꿀 필요가 없습니다. 확인 메시지 없이 기본 인증서를 교체하려는 경우 Force 스위치를 사용합니다.

  • UM Set-UMService cmdlet의 UMStartupMode 매개 변수가 TLS 또는 Dual로 설정될 때만 UM 서비스에서 인증서를 사용하도록 설정할 수 있습니다. UMStartupMode 매개 변수가 기본값 TCP로 설정되면 UM 서비스에서 인증서를 사용하도록 설정할 수 없습니다.

  • UMCallRouter Set-UMCallRouterService cmdlet의 UMStartupMode 매개 변수가 TLS 또는 Dual로 설정될 때만 UM 호출 라우터 서비스에서 인증서를 사용하도록 설정할 수 있습니다. UMStartupMode 매개 변수가 기본값 TCP로 설정되면 인증서를 UM 호출 라우터 서비스에 대해 사용하도록 설정할 수 없습니다.

쉼표로 구분하여 여러 값을 지정할 수 있습니다.

note참고:
이 매개 변수로 지정하는 값은 누적됩니다. 하나 이상의 서비스에서 인증서를 사용하도록 설정하면 기존의 모든 서비스는 Services 속성에 남아 있고 기존 서비스를 제거할 수 없습니다. 대신 서비스에 대해 다른 인증서를 구성한 다음 사용하지 않을 인증서를 제거합니다.
서비스마다 인증서 요구 사항이 다릅니다. 예를 들어 일부 서비스는 인증서의 주체 이름 또는 주체 대체 이름 필드에 서버 이름을 사용해야 하지만 다른 서비스는 FQDN이 필요할 수 있습니다. 인증서가 구성하려는 서비스를 지원하는지 확인하세요.

Thumbprint

필수

System.String

Thumbprint 매개 변수는 구성하려는 인증서를 지정합니다. Get-ExchangeCertificate cmdlet을 사용하여 지문 값을 찾을 수 있습니다.

Identity 매개 변수가 아니라 Thumbprint 매개 변수가 이 cmdlet에 대한 위치 매개 변수입니다. 따라서 지문 값만 지정하면 명령은 Thumbprint 매개 변수에 대해 해당 값을 사용합니다.

Confirm

선택

System.Management.Automation.SwitchParameter

Confirm 스위치는 확인 메시지를 표시할지 여부를 지정합니다. 이 스위치가 cmdlet에 영향을 미치는 방식은 계속하기 전에 cmdlet이 확인을 요구하는지에 따라 달라집니다.

  • 파괴적인 cmdlet(예: Remove-* cmdlet)에는 계속하기 전에 명령을 강제로 승인하도록 하는 일시 중지 기능이 기본 제공되어 있습니다. 이러한 cmdlet의 경우 정확한 구문 -Confirm:$false를 사용하여 확인 메시지를 건너뛸 수 있습니다.

  • 대부분의 다른 cmdlet(예: New-*Set-* cmdlet)에는 일시 중지 기능이 기본 제공되어 있지 않습니다. 이러한 cmdlet의 경우 값 없이 Confirm 스위치를 지정하면 계속하기 전에 명령을 강제로 확인하도록 하는 일시 중지가 추가됩니다.

DomainController

옵션

Microsoft.Exchange.Data.Fqdn

DomainController 매개 변수는 Active Directory에서 데이터를 읽거나 데이터를 쓰기 위해 이 cmdlet이 사용하는 도메인 컨트롤러를 지정합니다. FQDN(정규화 된 도메인 이름)으로 도메인 컨트롤러를 식별합니다. 예: dc01.contoso.com

DomainController 매개 변수는 Edge 전송 서버에서 지원되지 않습니다. Edge 전송 서버는 AD LDS(Active Directory Lightweight Directory Service)의 로컬 인스턴스를 사용하여 데이터를 읽고 씁니다.

DoNotRequireSsl

선택

System.Management.Automation.SwitchParameter

DoNotRequireSsl 스위치는 IIS에서 인증서를 사용하도록 설정할 때 해당 명령이 기본 웹 사이트에 대해 "SSL 필요" 설정을 지정하지 못하게 합니다. 이 스위치를 사용하여 값을 지정할 필요가 없습니다.

이 스위치를 사용하지 않고 Services 매개 변수를 사용하여 IIS에서 인증서를 사용하도록 설정하면 해당 명령은 IIS의 기본 웹 사이트에 대해 "SSL 필요" 설정을 사용하도록 지정합니다.

Force

선택

System.Management.Automation.SwitchParameter

Force 스위치는 경고 또는 확인 메시지를 생략할지 여부를 지정합니다. 관리 입력에 대한 확인 메시지를 표시하는 것이 부적절한 경우 이 스위치를 사용하여 작업을 프로그래밍 방식으로 실행할 수 있습니다. 이 스위치를 사용하여 값을 지정할 필요가 없습니다.

기본적으로 SMTP에서 인증서를 사용하도록 설정하면 해당 명령은 SMTP에서 사용하도록 설정된 기존 인증서(기본 Exchange 자체 서명된 인증서일 수 있음)를 바꾸라는 메시지를 표시합니다.

Identity

선택

Microsoft.Exchange.Configuration.Tasks.ExchangeCertificateIdParameter

Identity 매개 변수는 구성하려는 인증서를 지정합니다. 이 매개 변수는 인증서 지문을 요구합니다. Get-ExchangeCertificate cmdlet을 사용하여 지문 값을 찾을 수 있습니다.

Identity 매개 변수가 아니라 Thumbprint 매개 변수가 이 cmdlet에 대한 위치 매개 변수입니다. 따라서 지문 값만 지정하면 명령은 Thumbprint 매개 변수에 대해 해당 값을 사용합니다.

NetworkServiceAllowed

선택

System.Management.Automation.SwitchParameter

NetworkServiceAllowed 스위치는 SMTP에서 인증서를 사용하도록 설정하지 않고 인증서의 개인 키를 읽을 수 있는 기본 제공 네트워크 서비스 계정 권한을 부여합니다. 이 스위치를 사용하여 값을 지정할 필요가 없습니다.

Server

선택

Microsoft.Exchange.Configuration.Tasks.ServerIdParameter

Server 매개 변수는 이 명령을 실행하려는 Exchange 서버를 지정합니다. 서버를 고유하게 식별하는 모든 값을 사용할 수 있습니다. 예를 들면 다음과 같습니다.

  • 이름

  • FQDN

  • DN(고유 이름)

  • Exchange 레거시 DN

이 매개 변수를 사용하지 않으면 로컬 서버에서 명령이 실행됩니다.

WhatIf

선택

System.Management.Automation.SwitchParameter

WhatIf 스위치는 해당 명령의 동작을 시뮬레이션합니다. 이 스위치를 사용하면 변경 내용을 실제로 적용하지 않고 발생할 변경 내용을 확인할 수 있습니다. 이 스위치를 사용하여 값을 지정할 필요가 없습니다.

이 cmdlet이 수락하는 입력 형식을 보려면 Cmdlet 입출력 형식을 참조하세요. cmdlet의 입력 형식 필드가 비어 있을 경우 cmdlet은 입력 데이터를 수락하지 않습니다.

이 cmdlet이 수락하는 반환 형식(출력 형식이라고도 함)을 보려면 Cmdlet 입출력 형식을 참조하세요. 출력 형식 필드가 비어 있는 경우 cmdlet은 데이터를 반환하지 않습니다.

 
표시: