Командлет Get-ExchangeCertificate используется для просмотра сертификатов из локального хранилища данных.

Синтаксис

Get-ExchangeCertificate [-Thumbprint <String>] [-DomainName <MultiValuedProperty>]
Get-ExchangeCertificate [-DomainName <MultiValuedProperty>] [-Instance <X509Certificate2>]

Параметры

Параметр Обязательность Тип Описание

DomainName

Дополнительно

Microsoft.Exchange.Data.MultiValuedProperty

Этот параметр используется, чтобы возвратить все сертификаты, которые содержат имя домена, указанное в поле «Имя субъекта» или «Дополнительное имя субъекта».

Instance

Дополнительно

System.Security.Cryptography.X509Certificates.X509Certificate2

Этот параметр используется для того, чтобы передать весь объект в команду для последующей обработки. Этот параметр обычно используется в сценариях, в которых весь объект должен быть передан команде.

Thumbprint

Дополнительно

System.String

Этот параметр используется для возвращения сертификата с соответствующим отпечатком. В каждом сертификате содержится отпечаток, представляющий собой выборку данных сертификата.

Подробное описание

Для выполнения командлета Get-ExchangeCertificate используемой учетной записи необходимо делегировать следующую роль:

  • роль администратора Exchange с правами на просмотр.

Чтобы выполнить командлет Get-ExchangeCertificate на компьютере с установленной ролью пограничного транспортного сервера, необходимо войти в систему, используя учетную запись из локальной группы администраторов этого компьютера.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

 

Исключения

Исключения Описание

 

Пример

В первом примере возвращаются все сертификаты, хранящиеся в хранилище сертификатов на локальном компьютере.

Во втором примере возвращаются сведения в виде форматированного списка об отдельном сертификате, хранящимся в хранилище сертификатов на локальном компьютере.

Примечание.
Параметр Thumbprint является позиционным параметром, поэтому необходимо передать только значение Thumbprint.

В третьем примере проиллюстрирован выбор сертификата Exchange для имени домена mail.contoso.com. Соединитель отправки или соединитель получения выбирают сертификат для использования на основе полного доменного имени контроллера домена соединителя. Если имеется несколько сертификатов с одинаковым полным доменным именем контроллера домена, какой сертификат будет выбран сервером Exchange, можно увидеть с помощью параметра DomainName. Первый возвращенный сертификат является сертификатом, выбранным сервером Exchange.

Копировать код
Get-ExchangeCertificate
Get-ExchangeCertificate 5113ae0233a72fccb75b1d0198628675333d010e | fl
Get-ExchangeCertificate -DomainName mail1.contoso.com