Frage zu OWA-/Outlook-Zertifikat - Neueinsteiger

[Snowman_24 11]

Hallo zusammen,

 

ich habe vor kurzem den Exchange Server 2010 bei mir installiert

und komme damit mittlerweile recht gut zurecht.

 

Leider bin ich in Sachen "Zertifikate" ein absoluter Laie und bitte Euch wirklich um Hilfe...! :shock:

 

Ich hatte vorher den SBS 2003 mit dem integrierten Exchange Server laufen und habe darin "irgendwie" ein selbsterstelltes Zertifikat erzeugt,

damit der Abgleich zwischen meinem Windows Mobile-Handy und dem Exchange-Server funktioniert.

 

Das wollte ich bei dem neuen Exchange-Server nicht mehr machen,

da ich bei jedem Rechner, von dem ich aus auf den OWA zugreifen wollte, immer zuerst das Zertifikat installieren musste.

 

Daher habe ich im Internet nach Zertifizierungsstellen gesucht und bin dann auf startssl.com gestoßen. Dort habe ich mich angemeldet.

 

Auf dem Exchange 2010 habe ich eine Zertifikats-Anforderung erstellt.

Dort habe ich alle Angaben soweit ausgefüllt.

Den Kryptografiedíenstanbieter habe ich auch "Microsoft RSA SChannel Cryptographic Provider" stehen lassen und unten bei Bitlänge habe ich "4096" ausgewählt.

 

Die Anforderung habe ich dann gespeichert und dann damit bei StartSSL ein Class1-Zertifikat (kostenlos) angefordert.

Als Domäne habe ich nur die externe angegeben, die interne konnte ich nirgendwo eingeben - ******.local

 

Dieses Zertifikat habe ich dann auf meinem Exchange Server wiederrum installiert.

 

Von da ab konnte ich über die externe Domain (welche auf meine externe feste IP zugreift): https://owa.***-*****.de ohne ein Zertifikat zugreifen.

 

Die Verbindung von meinem Windows Mobile Handy klappte aber trotzdem nicht.

 

Die Meldung lautet auf dem Handy: "80072f0d Das Sicherheitszertifikat auf dem Server ist ungültig. Wenden Sie sich an Ihren Exchange Server-Administrator oder Internetdienstanbieter, um ein gültiges Zertifikat auf dem Server zu installieren."

 

Und jetzt habe ich zudem noch festgestellt, als ich meinen Outlook 2010 im internen LAN gestartet habe, dass er jetzt auch Probleme mit dem Zertifikat hat.

Folgende Meldung bekomme ich beim starten 2mal:

 

"Sicherheitshinweis:

Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein".

 

Im Zertifikat ist jetzt nur noch die externe Domäne angegeben, aber nicht mehr die interne.

Daher kommt jetzt wohl die Fehlermeldung.

 

Was habe ich denn jetzt falsch gemacht?

 

Könnt Ihr mir da helfen?

 

Ich verzweifle langsam...

 

Vielen Dank im Voraus

 

Grüße

Marcus

[dmetzger 10]

Und jetzt habe ich zudem noch festgestellt, als ich meinen Outlook 2010 im internen LAN gestartet habe, dass er jetzt auch Probleme mit dem Zertifikat hat.

Folgende Meldung bekomme ich beim starten 2mal:

 

"Sicherheitshinweis:

Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein".

 

Im Zertifikat ist jetzt nur noch die externe Domäne angegeben, aber nicht mehr die interne.

 

 

Führe in der Exchange Management Shell die nachstehenden Cmdlets aus:

 

Set-ClientAccessServer -Identity SERVER -AutodiscoverServiceInternalUri https://EXTERNE-URL/autodiscover/autodiscover.xml

 

Set-WebServicesVirtualDirectory -Identity "SERVER\EWS (Default Web Site)" -InternalUrl https://EXTERNE-URL/ews/exchange.asmx

 

Set-OABVirtualDirectory -Identity "SERVER\oab (Default Web Site)" -InternalUrl https://EXTERNE-URL/oab

 

wobei EXTERNE-URL der URL entspricht, mit der Du von extern auf den Client Access Server zugreifst, und SERVER der Netbios-Name des Client Access Servers ist.

 

EDIT: Im Nachtrag auch die Dokumentation auf Technet:

http://support.microsoft.com/kb/940726/en-us

bearbeitet 7. Dezember 2010 von dmetzger
Technet-Dokumentation ergänzt

[Snowman_24 11]

Hallo,

 

na das ging ja superschnell :)

 

Vielen Lieben Dank.

 

Es funktioniert :)

 

Danke!!!

 

Grüße

Marcus

 

Dieses Forum ist einfach spitzenklasse :)

[dmetzger 10]

na das ging ja superschnell :)

 

Vielen Lieben Dank.

 

Gerne geschehen.

 

Es funktioniert :)

 

Davon bin ich ausgegangen. :D

 

Danke!!!

 

Nochmals: Gerne geschehen.

 

Dieses Forum ist einfach spitzenklasse :)

 

Erzähls weiter!

[Snowman_24 11]

Ich erzähle das sehr gerne weiter.

 

Jetzt muss nur noch OKI einen neuen 64-Bit-Treiber für die C5600 und C5800-Farblaserdrucker anfertigen, dann funktioniert wirklich alles.

 

Vor 2 Wochen habe ich bei OKI noch einen 64-Bit-Treiber für den C5800 heruntergeladen, der einen Fehler hat.

Schickt man einen Druckauftrag an den Drucker, stürzt der Spooler ab.

 

Oki hat mittlerweile gar keinen 64Bit-Treiber mehr auf der Webseite und auch auf telefonische Nachfrage - nichts.

Der Techniker von OKI war am Telefon sehr etwas verstört, dass da keine Treiber mehr angeboten werden.

Er meinte, ich solle es in ein paar Wochen nochmal versuchen :confused:

 

Aber das ist eine andere Geschichte.

 

Viele Grüße nochmals

[NorbertFe 2.044]

Ein Grund sich entweder vorher um Treiber zu kümmern oder einfach zukünftig die Firma zu wechseln oder jetzt noch den Drucker gegen einen zu tauschen der vernünftige Treiber mitliefert ;)

 

Bye

Norbert

[eulor 10]

Es ist zwar nicht die korrekte Kategorie für diese Frage, doch habe ich das gleiche Problem wie snowman_24 mit dem OKI C5600 64 Bit Treiber.

 

Hast du das irgendwie lösen können? Neue Treiber habe ich jedenfalls noch nicht gefunden...

[RobertWi 81]

Moin,

 

das passt ja gar nicht in diesen Thread, wird hoffentlich mal ein Mod aufräumen.