Exchange - Zertifikate

[Lloyd Christmas 10]

Hallo,

 

ich habe folgendes Problem und folgende Situation:

 

Exchange 2007 - OWA aktiviert und dafür wurde ein Zertifikat importiert. Dieses Zertifikat wurde auf die ext. URL des OWA erstellt.

 

Unsere Mitarbeiter arbeiten fast alle mit Outlook 2003. Jetzt sind die ersten auf Outlook 2007 umgestiegen und nun haben wir folgendes Problem. Der Autodiscover Dienst von Outlook 2007 sucht nun nach einem Zertifikat des Exchange Servers, damit z.B. der Abwesenheitsassistent aktiviert werden kann. Ohne dieses Zertifikat, kann ich den Abwesenheitsassistenten im Outlook 2007 nicht aktivieren, außer über OWA.

 

So, was ich ausprobiert habe, ich habe den Exchange im IE in den Proxyeinstellungen als Ausnahme für lokale Adressen hinzugefügt. Was ist nun passiert: Outlook startet, meldet 2x beim Start dass es ein ungültiges bzw. kein Zertifikat hat und es lässt sich auch nun der Abwesenheitsassistent starten. Die Fehlermeldung nervt jedoch.

 

Meine Frage, ist es möglich mehrere Zertifikate im Exchange zu importieren oder kann ich das bestehende Zertifikat neu anfordern, mit der Ergänzung des internen DNS-Namens des Exchange Servers?

 

Danke schon mal...

[frr 11]

Hallo,

 

das was Du brauchst, ist ein SAN Zertifikat. In dieses Zertifikat fügst Du einfach alle Namen des Exchange Servers ein.

 

MSXFAQ.DE - SANZertifkate

 

Grüße

 

Frank

[Lloyd Christmas 10]

Hallo,

 

das was Du brauchst, ist ein SAN Zertifikat. In dieses Zertifikat fügst Du einfach alle Namen des Exchange Servers ein.

 

MSXFAQ.DE - SANZertifkate

 

Grüße

 

Frank

Hmm, und was mach ich mit meinem öffentlichen Zertifikat?

Es ist von Thawte und anhand des Links unterstützt Thawte keine SAN Zertifikate.

Brauch ich also ein neues?

 

 

Wäre nicht das sogar meine Lösung?

[frr 11]

Hallo,

 

das ist keine Lösung. Das geht eigentlich viel einfacher. Wenn Du Dir ein Zertifikat selber austellen willst, dann kannst Du das in der EMS machen. Schau Dir mal die cmdlets new-exchangecertificate und import-exchangecertificate an. Ob thawte SAN Zertifikate unterstützt kann ich momentan nicht sagen.

 

Grüße

 

Frank