Exchange 2013 mit öffentlichen SSL Zertifikat

[hamster 10]

Hallo Leute,

ich möchte den Exchangeserver mit einen öffentlichen Zertifikat versehen.

Exchangeserver --> ex2013

AD Domäne ist dranwalt.de

Die Emailadresse ist @anwalt.de

Es gibt noch einen srv2013 der DNS macht.

Nun habe ich ein SSL Zertifikat für

autodiscover.anwalt.de gekauft und installiert.

Einstellungen für das Outlook Anywhere ist autodiscover.anwalt.de. Das gleiche auch für die Virtuellen Verzeichnisse, Autodiscover.......usw. Intern wie extern.

 

Alle externen Geräte Handy und Outlook funktionieren ohne Probleme.

Doch das Outlook 2013 im Domänennetzwerk (dranwalt.de) bringt noch einen Zertifikatsfehler, das der Name auf den Sicherheitszertifikat ungültig ist. Muss ich die Domäne dranwalt.de zusätzlich zu der Domain im Zertifikat mit absichern? Also ein SSL Zertifikat mit 2 Domains ( autodiscover.anwalt.de, ex2013.dranwalt.de )

 

Habe ich hier ein Gedankenproblem oder muss ich an der Konfig noch etwas ändern?

Vorab schon Danke

[NorbertFe 2.035]

vor 7 Minuten schrieb hamster:

autodiscover.anwalt.de gekauft und installier

der Name allein reicht eigentlich nicht, ausser du willst allen Leuten für OWA bspw. zumuten https://autodiscover.anwalt.de einzutippen statt bspw. Mail, Webmail oder owa. ;) was sagt denn get-clientaccessserver | fl *uri*

[hamster 10]

klar, eine mail.anwalt.de gibt es auch noch für das OWA. Aber es sollte mit den Namen funktionieren richtig?

 

Der Hinweis mit ClientAccessServer war gut. Habe den noch auf https://autodiscover.anwalt.de/Autodiscover/Autodiscover.xml angepasst.

Der Hinweis am Client kommt aber noch. Exchangeserver wurde neu gestartet. Oder gibt es einen Prozess den ich nicht beschleunigen kann.

[NorbertFe 2.035]

Neues Profil in Outlook. Wenns dann funktioniert bei allen anderen einfach warten.

[hamster 10]

Es musste ein neues Outlook Profil eingerichtet werden. Da hätte ich wohl als letzes dran gedacht. Könnte man dies noch überlisten? Jeweils die Ordner im Windowsprofil AppData\Outlook hat nicht gereicht.

Warten alleine reicht nicht.

Vorab schon danke für die Hilfe.

[NorbertFe 2.035]

Warten heißt, du mußt natürlich Outlook geöffnet lassen, damit der Autodiscover Prozess irgendwann die Aktualisierung übernehmen kann. ;) Und dann gibts immer noch die Fehler, dass es sich eben ums Verrecken nicht akutalisiert, da hilft dann nur neues Outlook Profil. Wer kommt auf die Idee, nur den Ordner zu löschen? :|

 

Ansonsten, von Anfang an richtig machen, dann hat man hinterher keine Probleme. ;)

 

Bye

Norbert

[testperson 1.680]

Hi,

 

ggfs. noch als Tipp, damit es am reibungslosesten funktioneren könnte, alle Komponenten aktuell patchen / gepatched haben. Insbesondere den Exchange (auf CU20).

 

Gruß

Jan