使用邮件签名解密密钥

出于安全的目的，应用程序会对每个从备份区发给收件人的邮件进行签名，该邮件头包含一个加密的哈希。

安装或升级应用程序时，自动生成签名解密密钥。当需要时，您也可以重新生成密钥。

在 Kse Administrators 组中的用户可以在集线器传输服务器中的 Windows PowerShell 环境中执行邮件签名解密密钥操作。若要在边缘传输服务器上使用密钥，您必须用管理员运行 Windows PowerShell。

若要导出密钥：

1. 运行 Windows PowerShell （以管理员身份运行）并 连接 Kse.Powershell 库。
2. 运行命令：

   Export-MessageSignKey -FileName <file path> -Server <server name>

   其中：

   • <file path> – 密钥文件的路径江北导出，包括文件名称。
   • <服务器名称> – 处理请求的 Microsoft Exchange 服务器名称。

该密钥将被保存到指定的文件。

当在部署集线器传输角色的服务器上执行命令后，添加到域中的所有 Microsoft Exchange 服务器的密钥被导出。所有密钥被写入到一个文件。

当在部署边缘传输角色服务器上执行命令后，只有指定服务器的密钥被导出。

若要导入密钥：

1. 运行 Windows PowerShell （以管理员身份运行）并 连接 Kse.Powershell 库。
2. 运行命令：

   Import-MessageSignKey -FileName <file path> -Server <server name>

   其中：

   • <file path> – 密钥文件的路径，包括文件名。
   • <服务器名称> – 被导出密钥的 Microsoft Exchange 服务器名称。

该密钥将被导入到服务器。

若要重新生成密钥：

1. 运行 Windows PowerShell （以管理员身份运行）并 连接 Kse.Powershell 库。
2. 运行命令：

   Regenerate-MessageSignKey -Server <server name>

   其中 <服务器名称> 是要为其重新生成密钥的 Microsoft Exchange 服务器的名称。

密钥将被重新发布。