Zertifikat für externen OWA-Zugriff einrichten

[computerschreck 10]

Hallo Leute!

 

Ich versuche gerade eine SSL-Verbindung von extern auf Outlook-Web-Access einzurichten. Die Domäne heisst hans.beispiel.org, von außen erreiche ich den Server aus dem INternet über mail.beispiel.org.

 

Mir ist es gelungen das Zertifikat zum laufen zu bringen, wenn ich intern über https://hans.beispiel.org/exchange auf OWA zugreife. Von außen aber über https://mail.beispiel.org erhalte ich einen Zertifikatfehler.

 

Mir ist klar, daß ich das Zertifikat auf mail.beispiel.org ausstellen muss. Leider komme ich nicht weiter damit. Kann mir jemand einen Tip geben oder mir einen Link zu einer Anleitung geben wie ich hier vorgehen muss??

 

Vielen Dank im Voraus für Eure nette Hilfe!

[gelöscht 0]

Hallo,

 

an sich ganz simpel: Du erstellst im IIS-Manager unter Security eine Zertifikatsanfrage mit dem CN mail.beispiel.org. Beim Zertifikatsanbieter Deiner Wahl kannst Du mit dieser Zertifikatsanfrage ein Zertifikat anfordern. Nach dessen Ausstellung kannst Du dieses dann entweder im IIS-Manager oder im Zertifikats SnapIn auf Deinen Server bringen. Und das Zertifikat natürlich sichern und verwahren.

Ist das Zertifikat auf mail.beispiel.org ausgestellt und Du sprichst den Server intern über eine andere URL an gibts es natürlich wieder eine Zertifikatswarnung im IE.

 

ASR

[computerschreck 10]

Ich danke Dir für Deine Hilfe! Werd heute Nachmittag mal die Sache ausprobieren.

 

Schönen Tag!!!

[ziggyonline 10]

Schau mal hier:

MSXFAQ.DE - IIS SSL einrichten

 

darunter findest du so ziemlich alle Howtos übers Thema.

 

mfG

[computerschreck 10]

Auch Dir vielen Dank!!

[computerschreck 10]

Wenn ich nun von extern auf https://mail.beispiel.org/exchange auf OWA zugreifen will, erhalte ich einen Zertifikatfehler:

 

Dieses Zertifikat kann nicht bis zu einer Zertifizierungsstelle verifiziert werden.

 

Die Zertifizierungsstelle ist der interne Name hans.beispiel.org, die ist natürlich von außen nicht erreichbar.

 

Hat mir noch wer einen Tip was ich da noch falsch mache???

 

Danke im Voraus für jeden Beitrag!!

[gelöscht 0]

Hallo,

 

wo hast Du das Zertifikat her? Selbst erstellt?

 

ASR

[computerschreck 10]

Hab ich selbst erstellt!

 

Kann ich das dann nicht von extern nutzen weil meine eigene Zertifizierungsstelle von extern nicht unter ihrem FQDN nicht erreichbar ist???

[grizzly999 11]

Doch, kannst du, für die meisten Zwecke jedenfalls.

Aber bei einer Standardeinrichtung der CA und Zertifikate, wirst du extern weder das Rootzertifikat noch die CRL abrufen können. Und dann musst du da halt mit der Warnmeldung leben. Wenn die dich stört, dann greife in die kleine Portokasse und kaufe ein offizielles Zertifikat ;)

 

grizzly999

[computerschreck 10]

Hast Du mir eine Empfehlung für einen Zertifikatanbieter? Es geht mir eigentlich nicht um OWA sondern um die Anbindung eines Smartphones das von extern per OWA an ein Exchanger-Postfach kommen soll.

[grizzly999 11]

Ich empfehle Thawte oder TC Trust Center...

 

 

grizzly999

[computerschreck 10]

Ich danke Dir und wünsch Dir noch einen schönen ABend!