Autodiscovery (Extern)

[magheinz 110]

Es muss nicht einmal das UCC Zertifikat sein. Habe auch kürzlich eines gekauft für unter 50 Euro mit 1 Jahr Laufzeit.

 

Ob das Zertifikat auf "autodiscover.test.de" oder "AutoDiscover.test.de" ausgestellt wird ist egal. Ich glaube Groß- /Kleinschreibung spielt keine Rolle. Habe gerade bei uns geschaut und dort ist das Zertifikat auch auf AutoDiscover.domain.de ausgestellt.

 

Grüße

Der Stiftung Warentest ist das sicherlich nicht egal! Denen gehört test.de.

 

1Jahr Laufzeit finde ich ganz gut. Da bleibt man etwas in Übung beim Zertifikatswechsel am Exchangeserver. :D

 

Hostnamen sind nach RFC1035 und RFC4343 caseinsensitive. Es empfiehlt sich aber bei Kleinschreibung zu bleiben da man sich da nicht ganz drauf verlassen kann. Es fehlt das MUST.

https://developers.google.com/speed/public-dns/docs/security?csw=1#randomize_case

Manche Nameserver antworten immer so wie sie gefragt werden und damit kann nicht jeder client umgehen.

 

 

BTW am Rande und OT: der Mailboxport in E-Mailadressen ist nach RFC eigentlich casesensitiv, ich habe allerdings noch keinen mailserver gesehen der darauf Rücksicht genommen hat.

[xergo 0]

Die Laufzeit habe ich mir nicht ausgesucht.

Ich glaube aber der Grund war ein anstehender Domainwechsel / Umfirmierung zum Jahreswechsel 16/17. Ich vermute, das wird sich letztendlich sowieso überschneiden und das Zertifikat muss für die alte Domain nochmal um 1 Jahr verlängert werden :cool: