Wildcard SSL Exchange 2010

Jeśli mamy zewnętrzny certyfikat Wildcard SSL i chcemy go zainstalować na serwerze Exchange 2010 to:

1. Najpierw musimy mieć certyfikat Wildcard SSL z zapisanem kluczem prywatnym z hasłem w jednym pliku PFX - możemy to zrobić np. za pomocą tej strony: https://ssl24.pl/narzedzia-ssl/konwertuj-certyfikat/ łącząc 2 pliki - certyfikatu i jego klucza prywatnego.
2. Importujemy certyfikat w Exchange Management Console: Microsoft Exchange On-Premises / Server Configuration / Import Exchange Certificate (podajemy plik i hasło)
3. Do certyfikatu dodajemy usługi IIS i SMTP
4. Nie ma możliwości przypięcia przez wizarda usług POP3 i IMAP wyskakuje błąd:

Warning:
This certificate with thumbprint XXX and subject '*.domena.pl' cannot used for POP SSL/TLS connections because the subject is not a Fully Qualified Domain Name (FQDN). Use command Set-POPSettings to set X509CertificateName to the FQDN of the service.
5. Trzeba to zrobić ręczenie w Exchange Shellu komendami:
[PS]> Set-POPSettings -X509CertificateName nazwa.domena.pl

[PS]> Set-IMAPSettings -X509CertificateName nazwa.domena.pl

Źródła:

• https://www.digicert.com/util/copy-an-ssl-certificate-from-one-exchange-2010-server-to-another-exchange-2010-server.htm
• https://www.experts-exchange.com/questions/26728152/Importing-a-Wildcard-Cert-on-Exchange-2010.html
• https://www.support-online.pl/artykuly/instalacja-certyfikatu-wildcard.html
• https://www.lisenet.com/2014/configure-wildcard-ssl-certificate-for-pop-imap-on-exchange-2010-server/
• http://www.butsch.ch/post/Exchange-20102013-POP-or-IMAP-with-Wildcard-Certificate-activation.aspx
• https://ssl24.pl/narzedzia-ssl/konwertuj-certyfikat/