lkaderavek
Jun 12, 2012
view5165
view11
1
Goto Top

Exchange 2007 - Zertifikate erneuern

GermansolvedQuestionExchange ServerMicrosoft

Persönlich signierte Zertifikate erneuern.
Server-Namen für intern und extern eintragen.

Hallo,

ich möchte bei meinem Exchange 2007 die Zertifikate erneuern.

Benötige im Zertifikat aber alle möglichen Namen des Servers.

Das Zertifikat soll sowohl intern als auch extern genutzt werden können.

Kann mir hierbei bitte jemand helfen?

Danke

Ciao

Lukas
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 186375

Url: https://administrator.de/contentid/186375

Printed on: April 25, 2024 at 14:04 o'clock

11 Comments
Latest comment
Goto Top
Member: Epixc0re
Epixc0re Jun 12, 2012 at 22:46:25 (UTC)
Goto Top
Servus,


Zitat von @LKaderavek:
Benötige im Zertifikat aber alle möglichen Namen des Servers.

Du kannst in einem SSL Zertifikat maximal EINEN FQDN Namen angeben,
wenn du verschiedene Hostnames hast, dann brauchst du zwangsläufig für jeden
Hostnamen eine eigene IP und kannst dann den IIS an mehrere IP's binden.
Member: LKaderavek
LKaderavek Jun 12, 2012 at 22:48:26 (UTC)
Goto Top
Es gab doch die Möglichkeit über den CERTSRV ein Zertifikat mit Optionen auszustellen, oder???
Member: Epixc0re
Epixc0re Jun 12, 2012 at 22:50:44 (UTC)
Goto Top
Was hast du denn genau vor mit den SSL Zerts?
Member: LKaderavek
LKaderavek Jun 12, 2012 at 22:52:03 (UTC)
Goto Top
Ich möchte den Web-Server sichern.

Es soll für OWA und Exchange-Over-HTTP laufen.
Member: Epixc0re
Epixc0re Jun 12, 2012 at 22:53:37 (UTC)
Goto Top
Zitat von @LKaderavek:
Ich möchte den Web-Server sichern.

Es soll für OWA und Exchange-Over-HTTP laufen.

Gut, dann wie oben beschrieben, pro IP ein SSL Zertifikat.
Member: LKaderavek
LKaderavek Jun 12, 2012 at 22:54:46 (UTC)
Goto Top
Wir haben aber nur eine IP...

Gibt es die Möglichkeit nicht mehr???
Member: Epixc0re
Epixc0re Jun 12, 2012 at 22:56:17 (UTC)
Goto Top
Zitat von @LKaderavek:
Wir haben aber nur eine IP...

Gibt es die Möglichkeit nicht mehr???


Laut RFC gab es diese auch nie.
Du kannst pro IP ein SSL Zertifikat verwenden, und aus.

Alles andere ist Bastelei und hat im Business bereich nichts verloren.

Das einzige was gehen würde, ist das du intern und extern die gleiche Domain verwendest.
Member: LKaderavek
LKaderavek Jun 12, 2012 at 23:00:00 (UTC)
Goto Top
Da müsste ich den DC neu installieren und das ist auch nicht zielführend...

Wenn ich also für...

10.10.10.10:
S-NAME-1
S-NAME-1.domain.local

80.80.80.80
extern.domain.at
remote.domain.at

...ein Zertifikat möchte, muss ich 4 Zertifikate anlegen und den IIS an die beiden IPs binden?
Member: Epixc0re
Epixc0re Jun 12, 2012 at 23:03:24 (UTC)
Goto Top
Zitat von @LKaderavek:

...ein Zertifikat möchte, muss ich 4 Zertifikate anlegen und den IIS an die beiden IPs binden?

Nochmal: eine IP _ein Zertifikat_

Du könntest dem Server mehrere IP's geben, und da dann jeweils die SSL Zertifikate drauf legen,
löst aber nicht dein externes Problem.

Mit Natting würds vermutlich gehen, aber wie oben erwähnt: Bastellösung.
Member: LKaderavek
LKaderavek Jun 12, 2012 at 23:32:09 (UTC)
Goto Top
Jetzt noch mal zum Grundgedanken...

...ich bin doch nicht der Einzige, der ein Zertifikat für seinen Exchange-Server benötigt.

Jeder, der den Exchange-Server nutzt kommt irgendwann einmal in den Genuss, den OWA, das RPC-Feature bzw. Outlook mit dem Exchange zu verbinden.

Zwangsweise kommt dann ein Zertifikat zum Einsatz.

Wie lösen das andere?
Member: Grinsebert
Grinsebert Jun 13, 2012 at 04:51:57 (UTC)
Goto Top
Guten Morgen LKaderavek,

schau dir mal diese Anleitung an:

http://christian-weihs.de/index.php/kategorie-als-blog/93-zertifikat-fu ...

Nach dieser habe ich mein Zertifikat auch erstellt und importiert face-wink

Gutes Gelingen
GermansolvedQuestionExchange ServerMicrosoft
Hotly discussed
gleixnerdCheck of ZFW Firewallgleixnerd - 5 CommentsjstrickerWireguard VPN on UDM Pro behind Fritzbox - Handshake did not completejstricker - 3 Comments