Zombian Asked: 2020-05-20 07:49:33 +0800 CST2020-05-20 07:49:33 +0800 CST 2020-05-20 07:49:33 +0800 CST 为什么我应该更新证书而不是在 Exchange 中上传新证书 772 我的 Exchange 2016 证书将在接下来的几个月内到期，并且我已经下载了新证书。我可以通过此处的步骤更新证书，但为什么我不能上传新证书并为其分配角色，这似乎更简单的过程？这有什么缺点吗？ exchange ssl certificate exchange-2016 2 个回答 Voted Best Answer Jacob Evans 2020-05-20T07:59:56+08:002020-05-20T07:59:56+08:00 没有。事实上，新证书（和新密钥！）是更好/更安全的选择，只需确保您拥有相同的 SAN，续订只会减少用户错误的选择。 Ivan_Wang 2020-05-20T18:19:11+08:002020-05-20T18:19:11+08:00 根据Paul Cunningham的文档“如何从 Exchange Server 2013 中删除 SSL 证书”，如果您不能 100% 确定不再需要该证书，则最好不要删除过期的证书，因为删除证书可能会导致一些事故。另外，如果新证书出现问题，可以参考过期证书的配置进行排查。
没有。事实上，新证书（和新密钥！）是更好/更安全的选择，只需确保您拥有相同的 SAN，续订只会减少用户错误的选择。
根据Paul Cunningham的文档“如何从 Exchange Server 2013 中删除 SSL 证书”，如果您不能 100% 确定不再需要该证书，则最好不要删除过期的证书，因为删除证书可能会导致一些事故。另外，如果新证书出现问题，可以参考过期证书的配置进行排查。