Exchange 2013 Zertifikate

[Marcy20 0]

Guten Tag ,

ich habe folgendes Problem :

ich bekomme kein gültiges Zertifikat auf meinen Exchange Server installiert.

im Anhang sind die Eigenschaften des Zertifikats.

Unbekannt1 ist das was beim Clienten angezeigt wird.

Unbekannt ist das Zertifikat auf dem Server

 

(beides die selben Zertifikate)

 

 

hoffe ihr könnt mir helfen bin am verzweifeln

 

[NorbertFe 2.175]

Und wo genau ist jetzt dein Problem?

[Marcy20 0]

das der Aussteller nicht gefunden wird , daher wird das Zertifikat als ungültig angezeigt

[NorbertFe 2.175]

Ja und? Wenns ein selbstsigniertes Zertifikat sein sollte (was definitiv nicht zu empfehlen ist), dann wäre das normal. Dann mußt du das Zertifikat (ohne private Key) am Client unter vertrauenswürdige stammzertifizierungsstellen importieren.

 

Bye

Norbert

[Marcy20 0]

ist es .

es muss doch möglich sein das es so geöffnet wird als wenn ich zb google.de öffne

das das zertifikat gültig ist

[testperson 1.761]

Hi,

 

dann importier das Root Zertifikat deiner CA entsprechen am Client. Schrub NorbertFe doch einen über deinem Post.

Wenn das später aber mal produktiv werden sollte, dann rate ich dir ebenfalls ein Zertifikat einer öffentlichen Zertifizierungsstelle zu kaufen.

 

Gruß

Jan

[NorbertFe 2.175]

ist es .

es muss doch möglich sein das es so geöffnet wird als wenn ich zb google.de öffne

das das zertifikat gültig ist

Dann kauf dir eins, wie es Google.de auch gemacht hat. :rolleyes:

 

Bye

Norbert

[Marcy20 0]

Das Zertifikat ist importiert.

Am server selbst wird es als gültig erkannt nur am clienten nicht 

[NorbertFe 2.175]

Wo hast du es importiert?

 

Bye

Norbert

[Marcy20 0]

An dem Clienten in den Vertrauenswürdige Stammzertifizierungsstellen

An dem Clienten in den Vertrauenswürdige Stammzertifizierungsstellen

trotzdem kann der Aussteller nicht gefunden werden

[NorbertFe 2.175]

Welches Zertifikat hast du denn da installiert? SIeht so aus, als wäre das Zertifikat von einer CA ausgestellt? Hast du die installiert? Wenn ja wie/was/wo? NImm das Root-Zertifikat deiner CA und nicht das Exchangeserverzertifikat.

[Marcy20 0]

Ja es wird von einer CA ausgestellt. Ich habe das vom Browser heruntergeladen und installiert und auch das orginal Zertifikat vom Exchange Server( nachdem das vom Browser nicht funktionierte) installiert am Clienten . Trotzdem keine besserung.

[DocData 85]

Ist doch gar nicht so schwer... Alles was du auf dem Client importieren musst, ist das Root-CA Zertifikat. Das Zertifikat, welches du auf dem Exchange Server installiert hast musst du NICHT importieren. Das wurde nun bereits mehrfach hier im Thread erwähnt. Also bitte das Root-CA Zertifikat von deiner CA mit dem Namen "Marcy19-Exchange2013-CA" auf dem Client bei den Vertrauenswürdigen Stammzertifizierungsstellen importieren.

[Marcy20 0]

es ist Importiert!

 trotzdem läuft es nicht

bearbeitet 4. August 2015 von Marcy20

[NorbertFe 2.175]

Und wie man sieht hast du den private Key gleich mit installiert. Sicherheit ist ja nur eine Illusion, aber so einfach muß man es wirklich niemandem machen. :rolleyes: