Der Name des Sicherheitszertifikats ist ungültig oder stimmt...

[Pandaa 10]

Hallo,

 

vor kurzem ist beim Aufrufen von Outlook ein Sicherheitshinweis aufgetaucht, welcher darauf hinwies, dass das Zertifikat (Sites) abgelaufen oder noch nicht gültig ist. Der Sicherheitshinweis erscheint immer wieder, nicht nur beim Aufrufen von Outlook.

 

Das Zertifikat kann nicht erneuert werden, der Versuch endet mit der Fehlermeldung "Die Zertifikatanforderung wurde an die Online-Zertifizierungsstelle gesendet, das Zertifikat jedoch nicht ausgestellt. Die Anforderung wurde abgelehnt."

Also habe ich ein neues Zertifikat erstellt -> Domänenzertifikat erstellen (IIS) -> Gemeinsamer Name bleibt Sites, dieselbe Online-Zertifizierungsstelle wurde ausgewählt und das Zertifikat anschließend fertig gestellt.

Das habe ich anschließend eingebunden, aber nun erscheint der Sicherheitshinweis bei Outlook "Der Name des Sicherheitszertifikats ist ungültig oder stimmt nicht mit dem Namen der Website überein."

 

Wenn ich die Zertifikate vergleiche, dann fehlt bei dem neu erstellten der alternative Antragsteller (DNS-Name).

 

Was muss ich machen, damit das neu erstellte Zertifikat identisch mit dem abgelaufenen ist, bzw. gibt es noch eine andere Möglichkeit das abgelaufene Zertifikat zu erneuern? (Es handelt sich um einen SBS 2011)

 

Vielen Dank und viele Grüße

 

 

[NorbertFe 2.041]

Hast du den entsprechenden wizard in der SBS Konsole genutzt?

[Pandaa 10]

Ich bin unter Internetinformationsdienste (IIS)-Manager gegangen und dort habe ich die Option - Domänenzertifikat erstellen benutzt. Hier muss ich den Gemeinsamen Namen, Organisation, Organisationseinheit, Ort, Bundesland, Region angeben und anschließend die Online-Zertifizierungsstelle sowie den Anzeigenamen eingeben. Die Online-Zertifizierungsstelle suche ich unter Auswählen heraus - es gibt nur eine.  

 

Ist es ein Unterschied ob ich das Zertifikat unter IIS-Manager erstelle oder ob ich es unter Windows SBS-Konsole mache? Der DNS Name im Zertifikat fehlt nämlich, ganz gleich wo ich es erstelle.

[RobertWi 81]

Falsch. Exchange-Zertifikate werden mit Exchange-Mitteln ausgestellt. Beim SBS mit dem Wizard. Es reicht nicht, das Zertifikat selbst zu erzeugen, es muss auch an die Exchange Services gebunden werden, usw.

[Pandaa 10]

Ok, also muss ich in der Exchange-Verwaltungskonsole ein Neues Exchange Zertifikat erstellen und nicht unter IIS-Manager?

 

Ich habe das nämlich nach dieser Anleitung gemacht: http://www.webstimme.de/2013/01/22/sbs-zertifikate-erneuern-outlook-fehler-mit-sicherheitszertifikat-howto/

[NorbertFe 2.041]

Du sollst beim SBS den entsprechenden wizard in der SBS Konsole verwenden. Rede ich irgendwie undeutlich? ;)

[Pandaa 10]

Ich weiß nicht welchen Wizard du meinst, aber durch das Suchen nach dem Wizard in der SBS Konsole bin ich auf "Beheben von Netzwerkproblemen" in der Konsole gestoßen. Das hab ich ausgeführt und siehe da, er hat mir einfach von alleine ein Zertifikat erstellt und das Problem scheint behoben zu sein.

 

Danke für eure Hilfe ;)

[NorbertFe 2.041]

Genau der. Man hätte natürlich auch einfach mal hier nachlesen können

http://technet.microsoft.com/en-us/library/cc546059.aspx

So einfach kann's sein. ;)

 

 

Bye

Norbert

[Navy 11]

Also beim SBS ist es noch einfacher als sich mit ner fertig geladenen Knarre ins Knie zu schießen.

 

Einfach in der SBS Console die Netzwerkfehlerbehebung starten und wenn das Zertifikat nicht stimmt bietet er dir an alles für dich gradezubiegen(bei selbst ausgestelltem Zert.). Fertig.

 

Gruß

Ben

bearbeitet 25. Juni 2013 von Navy