Exchange 2013 und gekauftes Zertifikat

[=BT=Viper 11]

Momentan nutze ich noch ein selbst signiertes Zertifikat für den Exchange. Dank Split-DNS usw. funktioniert das ja auch super, bis auf den Schönheitsfehler das dem Zertifikat natürlich erstmal nicht vertraut wird.

 

Das soll sich jetzt mit einem gekauften Zertifikat ändern. Jedoch stellt sich jetzt für mich die Frage der "Alternativen Antragstellernamen". Bei meinem eigenen Zertifikat hab ich da einfach alles rein gepackt.

 

Exchange.domäne.de

servername.domäne.local

servername

Domäne.de

Domäne.local

autodiscover.domäne.de

autodiscover.domäne.local

 

Nach meinem Verständnis sollte es ja reichen exchange.domäne.de und autodiscover.domäne.de enthalten zu haben. Oder doch nur Exchange.domäne.de und die URL für das Autodiscover darauf ändern? Ein Zertifikat mit mehreren Adressen kostet ja gleich um einiges mehr. Wie handhabt ihr das?

[NorbertFe 2.038]

Warum auch immer du da alles reinpackst, wenn du SPlit-DNS konfiguriert hast. ;) Du benötigst genau zwei Namen (je nach Konfiguration) 1x autodiscover.example.com (huhu magheinz ;)) und 1x hostname.example.com ggf. kannst du weitere Namen reinpacken, je nachdem wie das bei dir benötigt wird.

Interne Namen oder "kurze Namen" kannst du sowieso nicht reinnehmen.

 

Bye

Norbert

[Alith Anar 40]

die ganzen lokalen Einträge würde ich zumindest rauswerfen und Split DNS einrichten.

Der Servername kann raus (wenn du den Exchange vernünftig konfiguriert hast). Ansonsten behalte ich immer die externme Domain für den OWA, das Autodiscover und die Root Domain (ist eigentlich schon drin).

Wenn Ihr noch UM oder Lync nutzt, dann kommen dort wieder einige Einträge dazu.

bearbeitet 11. Dezember 2015 von Alith Anar

[NorbertFe 2.038]

DIe kommen aber nicht dazu, weil die bei Exchange benötigt werden. ;) Sondern, weil du das Zertifikat ggf. mehrfach nutzt.

[=BT=Viper 11]

Klar, die lokalen und kurzen Namen sind mittlerweile überflüssig seit ich es mit Split-DNS richtig gemacht habe. autodiscover.example.com und hostname.example.com wären die Namen die ich rein packen würde. (Lync und UM werden nicht genutzt)

 

Die einzige Überlegung wäre die autodiscover.example.com auf hostname.example.com zu ändern. Aber ich vermute mal das ist keine gute Idee.

bearbeitet 11. Dezember 2015 von =BT=Viper

[NorbertFe 2.038]

nein, denn autodiscover ist hardcoded für alle Clients die keine SRV Records abfragen können. Wenn man alles auf autodiscover umbiegt, kann man mit einem hostnamen auskommen. ;)

[=BT=Viper 11]

Ah ich verstehe, danke für die Info!