Exchange 2010 Zertifikatsproblem bei Zugriff via Smartphone

[manuel1985 11]

Hi,

 

habe am WE eine neue Umgebung aufgesetzt.

2x Server 2008 R2 Std, einer als DC, DNS, DHCP und einer mit Exchange 2010 als Mailserver.

(Fast) Alles läuft wunderbar, nur mein Smartphone lässt sich nicht anbinden. OWA, Ping, IIS, alles OK.

 

testexchangeconnectivity.com hat folgenden Fehler ausgespuckt:

 

Host name xxx.dyndns.org doesn't match any name found on the server certificate CN=Mailserver.

 

So. Aussage eindeutig. Wie bekomme ich nun meine dyndns-Adresse in das Zertifikat und damit dann (hoffentlich) Mails, Kontakte & Kalender auf mein Telefon?

[NorbertFe 2.045]

Neues Zertifikat anfordern/erstellen. ;)

 

Bye

Norbert

[manuel1985 11]

Super...

Ich hab grad gelesen, dass ich dafür ne CA brauche. Geht das ganze auch irgendwie schneller und ohne Geld ausgeben?

[NorbertFe 2.045]

Ja, genauso, wie dein derzeitiges Zertifikat.

[manuel1985 11]

Wie denn? Server neu installieren?

[NorbertFe 2.045]

New-ExchangeCertificate: Hilfe zu Exchange 2010

[Alith Anar 40]

Habt Ihr keine Interne CA bei euch im Einsatz ?

 

Für einfache Sachen schau sonst auch mal bei Startssl. Die Kostenlosen Zertifikate dort laufen aber immer nur 1 Jahr und mehrere Namen innerhalb eines Zertifikates sind nicht möglich.

[manuel1985 11]

Neues Zertifikat erstellt, gleicher Fehler.

 

Ich schlage StartSSL mal vor.

[NorbertFe 2.045]

Vielleicht solltest du auch die richtigen Namen ins Zertifikat schreiben. Geht nicht hilft nicht weiter. ;)

[manuel1985 11]

Ich glaube, ich bin zu doof dazu.

Hab anhand Bsp. 1 ein Zertifikat erstellt. Dachte das reicht!?

Den Rest kapier ich irgendwie nicht

[NorbertFe 2.045]

Naja, dann musst du wohl weitersuchen, oder jemanden holen, der sich damit auskennt.

 

Mit etwas anpassen, kannst du den generierten ps Befehl nutzen.

https://www.digicert.com/easy-csr/exchange2010.htm

 

Bye

Norbert

[Alith Anar 40]

Hast du das eigenen Zertifikat auch auf das Smartphone gebracht, bevor du es mit Exchange verbunden hast?

[manuel1985 11]

Hab ein Tel mit CyanogenMod 7 und da bei der Exch-Einrichtung gesagt, alle SSL-Zertifikate akzeptieren. Bekomme die Meldung, dass ich keine Serververbindung habe, aber wie oben beschrieben, OWA funktioniert und der Ex-Test sagt, dass es am Zertifikat liegt

[NorbertFe 2.045]

Dann korrigiere es. Dann wird es auch funktionieren. Du brauchst ein Zertifikat mit mehreren Namen (San Zertifikat).

[manuel1985 11]

Und wie korrigiere ich es? Ich hab dem Zertifikat schon alle Dienste außer UM hinzugefügt, falls du das meinst