Командлет Get-ExchangeCertificate используется для просмотра сертификатов из локального хранилища данных.

Синтаксис

Get-ExchangeCertificate [-Thumbprint <String>] [-DomainName <MultiValuedProperty>]
Get-ExchangeCertificate [-DomainName <MultiValuedProperty>] [-Instance <X509Certificate2>]

Параметры

Параметр Обязательный Тип Описание

DomainName

Необязательный

Microsoft.Exchange.Data.MultiValuedProperty

Этот параметр используется, чтобы возвратить все сертификаты, которые содержат имя домена, указанное в поле «Имя субъекта» или «Дополнительное имя субъекта».

Instance

Необязательный

System.Security.Cryptography.X509Certificates.X509Certificate2

Этот параметр используется для того, чтобы передать весь объект в команду для обработки. Этот параметр обычно используется в сценариях, в которых команде должен передаваться весь объект.

Thumbprint

Необязательный

System.String

Этот параметр используется для возвращения сертификата с соответствующим отпечатком. Каждый сертификат содержит отпечаток, который является сводкой данных сертификата.

Подробное описание

Для выполнения командлета Get-ExchangeCertificate используемой учетной записи необходимо делегировать следующую роль:

  • роль администратора Exchange с правами на просмотр.

Чтобы выполнить командлет Get-ExchangeCertificate на компьютере с установленной ролью пограничного транспортного сервера, необходимо войти в систему, используя учетную запись из локальной группы администраторов этого компьютера.

Дополнительные сведения о разрешениях, делегировании ролей и правах, необходимых для администрирования сервера Microsoft Exchange Server 2007, см. в разделе Вопросы, связанные с разрешениями.

Типы входных данных

Типы возвращаемых данных

Ошибки

Ошибка Описание

 

Исключения

Исключения Описание

 

Пример

В первом примере возвращаются все сертификаты, хранящиеся в хранилище сертификатов на локальном компьютере.

Во втором примере возвращаются сведения в виде форматированного списка об отдельном сертификате, хранящимся в хранилище сертификатов на локальном компьютере.

Примечание.
Параметр Thumbprint является позиционным параметром, поэтому необходимо передать только значение Thumbprint.

В третьем примере проиллюстрирован выбор сертификата Exchange для имени домена mail.contoso.com. Соединитель отправки или соединитель получения выбирают сертификат для использования на основе полного доменного имени контроллера домена соединителя. Если имеется несколько сертификатов с одинаковым полным доменным именем контроллера домена, какой сертификат будет выбран сервером Exchange, можно увидеть с помощью параметра DomainName. Первый возвращенный сертификат является сертификатом, выбранным сервером Exchange.

Копировать код
Get-ExchangeCertificate
Get-ExchangeCertificate 5113ae0233a72fccb75b1d0198628675333d010e | fl
Get-ExchangeCertificate -DomainName mail1.contoso.com