SSL SAN Zertifikate, keine interne Namen mehr erlaubt

[tcpip 12]

Hallo zusammen,

 

beim generieren eines SSL Zertifikates für einen Exchang 2010 bei godaddy sind wir über folgende Meldung gestolpert:

 

we no longer accept new requests, process rekeys or renewals, or allow any management of Subject Alternative Names for certificates that contain intranet names or reserved IP addresses, and are valid beyond November 1, 2015

 

Quelle: Using Intranet and Reserved IP Addresses as the Primary Domain or Subject Alternative Name in SSLs | Go Daddy Help | Go Daddy Support

 

Also die typischen internen Namen für den Exchange dürfen nicht mehr in das Zertifikat. Also in Zukunft alles mit FQDN Namen planen und konfigurieren.

 

Gruß

 

tcpip

[NorbertFe 2.045]

Die verwendung dir zuordenbaren Domains (fqdn) betrifft das genauso. Heißt im umkehrschluss Verwendung von splitdns.