Export-ExchangeCertificate

구문

Export-ExchangeCertificate
      [-Thumbprint] <String>
      [-Server <ServerIdParameter>]
      [-BinaryEncoded]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-FileName <String>]
      [-Password <SecureString>]
      [-WhatIf]
      [<CommonParameters>]

Export-ExchangeCertificate
      [[-Identity] <ExchangeCertificateIdParameter>]
      [-BinaryEncoded]
      [-Confirm]
      [-DomainController <Fqdn>]
      [-FileName <String>]
      [-Password <SecureString>]
      [-WhatIf]
      [<CommonParameters>]

Description

Export-ExchangeCertificate cmdlet은 다음 형식의 파일을 만듭니다.

• 인증서 파일: 인증서를 내보낼 때 명령은 PKCS #12 파일을 만듭니다. PKCS #12는 RSA Laboratories에서 지정하는 개인 정보 교환 구문 표준입니다. 자세한 내용은 PKCS #12: 개인 정보 교환 구문 표준을 참조하세요.

  Exchange 서버에서 인증서를 내보내려면 인증서의 PrivateKeyExportable 속성에 True 값이 있어야 합니다. 다른 Exchange 서버에서 내보낸 인증서를 가져오려면 암호 매개 변수를 사용하여 인증서 파일에 프라이빗 키 또는 신뢰 체인을 포함시켜 인증서를 내보내야 합니다. 기본 Microsoft Exchange 관리 센터에서 만들거나 New-ExchangeCertificate cmdlet의 기본 설정을 사용하여 만든 Exchange 자체 서명된 인증서 또는 새 자체 서명된 인증서는 프라이빗 키를 내보낼 수 없으므로 내보낼 수 없습니다(PrivateKeyExportable 매개 변수의 기본값은 $false).

• 인증서 요청 파일: 인증서 요청을 내보낼 때 명령은 PKCS #10 파일을 만듭니다. PKCS #10은 RFC 2314에 지정된 인증 요청 구문 표준입니다. 자세한 내용은 PKCS #10: 인증 요청 구문을 참조하세요.

  일반적으로 인증 기관에 인증서 요청을 다시 제출하는 경우 인증서 요청 파일을 내보내게 됩니다. 내보낸 인증서 요청을 다른 서버로 가져올 수 없습니다.

이 cmdlet을 실행하려면 먼저 사용 권한을 할당받아야 합니다. 이 항목에는 해당 cmdlet의 모든 매개 변수가 나열되지만 사용자에게 할당된 사용 권한에 포함되지 않은 일부 매개 변수에는 액세스할 수 없습니다. 조직에서 cmdlet 또는 매개 변수를 실행하는 데 필요한 사용 권한을 확인하려면 Find the permissions required to run any Exchange cmdlet를 참조하세요.

예제

예 1

Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -FileName "C:\Data\HT cert.pfx" -BinaryEncoded -Password (Get-Credential).password

Exchange 2013에서 이 예제에서는 다음 설정을 사용하여 로컬 Exchange 서버에서 파일로 인증서를 내보냅니다.

• 내보낼 인증서의 지문 값은 5113ae0233a72fccb75b1d0198628675333d010e입니다.
• 내보낸 인증서 파일은 Base64가 아닌 DER 인코딩(이진)입니다.
• 메시지가 표시되면 암호를 입력합니다.
• 인증서는 C:\Data\HT cert.pfx 파일로 내보내집니다.

참고: FileName 매개 변수는 Exchange 2013에서만 사용할 수 있습니다. Exchange 2016 또는 Exchange 2019에서 인증서를 내보내려면 예제 2를 참조하세요.

예 2

$bincert = Export-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -BinaryEncoded -Password (Get-Credential).password

[System.IO.File]::WriteAllBytes('C:\Data\HT cert.pfx', $bincert.FileData)

이 예제에서는 예제 1에서 동일한 인증서를 내보냅니다. FileName 매개 변수를 사용할 수 없으므로 이 메서드는 Exchange 2016 및 Exchange 2019에서 필요합니다.

예 3

Export-ExchangeCertificate -Thumbprint 72570529B260E556349F3403F5CF5819D19B3B58 -Server Mailbox01 -FileName "\\FileServer01\Data\Fabrikam.req"

Exchange 2013에서 이 예제에서는 다음 설정을 사용하여 보류 중인 인증서 요청을 파일로 내보냅니다.

• 내보내기 인증서 요청의 지문 값은 72570529B260E556349F3403F5CF5819D19B3B58이며 Mailbox01이라는 Exchange 서버에 있습니다.
• 내보낸 인증서 요청 파일은 Base64로 인코딩되므로 파일에 기록된 정보도 화면에 표시됩니다.
• 인증서 요청은 \\FileServer01\Data\Fabrikam.req 파일로 내보내집니다.

참고: FileName 매개 변수는 Exchange 2013에서만 사용할 수 있습니다. Exchange 2016 또는 Exchange 2019에서 보류 중인 인증서 요청을 내보내려면 예제 4를 참조하세요.

예 4

$txtcert = Export-ExchangeCertificate -Thumbprint 72570529B260E556349F3403F5CF5819D19B3B58 -Server Mailbox01

[System.IO.File]::WriteAllBytes('\\FileServer01\Data\Fabrikam.req', [System.Text.Encoding]::Unicode.GetBytes($txtcert))

이 예제에서는 예제 3에서 동일한 보류 중인 인증서 요청을 내보냅니다. FileName 매개 변수를 사용할 수 없으므로 이 메서드는 Exchange 2016 및 Exchange 2019에서 필요합니다.

매개 변수

-BinaryEncoded

-Confirm

-DomainController

-FileName

-Identity

-Password

-Server

-Thumbprint

-WhatIf

입력

Input types

이 cmdlet이 수락하는 입력 형식을 보려면 Cmdlet 입출력 형식을 참조하세요. cmdlet의 입력 형식 필드가 비어 있을 경우 cmdlet은 입력 데이터를 수락하지 않습니다.

출력

Output types

이 cmdlet이 수락하는 반환 형식(출력 형식이라고도 함)을 보려면 Cmdlet 입출력 형식을 참조하세요. 출력 형식 필드가 비어 있는 경우 cmdlet은 데이터를 반환하지 않습니다.