Al abrir el shell (EMS) o el Exchange Admin Center (EAC) en Exchange 2013 se nos presenta la siguiente situación:
Exchange Management Shell
New-PSSession : servidor : Connecting to remote server “servidor” failed with the following error message : ClientAccessServer=Servidor BackEndServer=Servidor, RequestId=….[FailureCategory=Cafe-SendFailure]…
FullyQualifiedErrorId : –2144108477,PSSessionOpenFailed
Exchange Admin Center
En el caso del EAC, la página queda en blanco:
El cliente reportó el problema luego de instalar un nuevo certificado en un servidor Exchange 2013 con todos los roles de una instalación típica instalados. En adición, en el visor de sucesos encontramos el siguiente evento registrado:
Log de sistema – Error – HttpEvent – 15021
An error occurred while using SSL configuration for endpoint 0.0.0.0:444. The error status code is contained within the returned data
Revisando los archivos de logs de los sitios web asociados (Default Web Site y Exchange Back End) encuentro que solo se registran datos en el sitio predeterminado por lo que paso a revisar si el sitio web Exchange Back End (que escucha en el puerto 444 como se indica en el error) se encuentra iniciado.
Para esto abro la consola de IIS y verifico que efectivamente el sitio Exchange Back End estaba iniciado por lo que hago cilc derecho – Edit Bindings a ver la configuración. Encuentro lo siguiente:
Por algún motivo no se encontraba seleccionado el certificado para este sitio.
Alberto Mejia Cordero says
Tu solucion fue la correcta para el susto que pasamos al instalar el SSL certificate. Mi cliente y me compania te lo agradecen. Toca preguntar a MS por que sucede esto.
Aprendiendo Exchange says
Alberto, gracias por el comentario excelente que el artículo les haya sido de utilidad. saludos!
karlo says
excelente aporte se soluciona el problema gracias
Aprendiendo Exchange says
Gracias por tu comentario Karlo!
Daniel says
Sólo puedo decir gracias, gracias, gracias.
Cometi el error de renovar los certificados por que me estaba dando problemas el servicio externo de spam, la máquina se volvio loca y tuve a los usuarios empresariales un dia entero sin correo hasta que llegué a tu web. Hoy, a las 23:00 de la noche, con tu solución lo he conseguido!
Me has salvado la vida tio.
Gran aporte al mundo.
Daniel Núñez Banega says
jeje, un gusto ver tu comentario, me alegra que te haya sido util.
saludos!
Wandy Marquez says
Hola Daniel
Tengo el siguiente escenario; el certificado que adquirió la empresa para el Exchange 2013 se venció y ahora no tenemos acceso ECP ni OWA. Existe una solución interina hasta comprar nuevamente el certificado ya que toda la empresa no pueden acceder a sus correos institucionales.
gracias de ante mano
Daniel Núñez Banega says
Hola Wandy, ninguna que cumpla con las buenas prácticas. De cualquier modo para salir de la situación rapidamente lo ideal sería generar un certificado interno con la misma configuración que el vencido y posteriormente asignarlo mediante el shell (si es que esto funciona). Otra alternativa podría ser generar un autofirmado pero sin dudas esta sería la última opción ya que presentaría varios inconvenientes.
saludos
Wandy Marquez says
Gracias por tu buen consejo, te lo agradezco.
John Montoya says
Mil gracias por este post, me ayudo en gran manera despues de voltear durante toda la mañana.
Gracias maestro!
Dima Fedorov says
Muchas gracias. El artículo es muy útil.
Alex says
Mil gracias por este post, me ayudo en gran manera
Gracias maestro!