19
Exchange 2013 - Zertifikatswarnung bei einem User
Hallo zusammen.
Ich habe ein AD mittels Server 2012 mit zusätzlichem Exchange 2013 Server.
Nun habe alle AD-User auch ein E-Mail Konto.
Bei einem User jedoch kommt beim Starten des Outlook-Clients (2010) eine Zertifikatswarnung.
Bei allen anderen nicht.
Wenn ich im Browser dann OWA aufrufe, kann ich das Zertifikat auch nicht installieren. Bei den anderen Usern geht das wiederum.
Also habe ich es auf meinem System ex- und bei dem User wieder importiert. Das hat leider nichts gebracht.
Wie kann das sein bzw. woran kann das liegen?
Danke euch schon mal.
VG
Ich habe ein AD mittels Server 2012 mit zusätzlichem Exchange 2013 Server.
Nun habe alle AD-User auch ein E-Mail Konto.
Bei einem User jedoch kommt beim Starten des Outlook-Clients (2010) eine Zertifikatswarnung.
Bei allen anderen nicht.
Wenn ich im Browser dann OWA aufrufe, kann ich das Zertifikat auch nicht installieren. Bei den anderen Usern geht das wiederum.
Also habe ich es auf meinem System ex- und bei dem User wieder importiert. Das hat leider nichts gebracht.
Wie kann das sein bzw. woran kann das liegen?
Danke euch schon mal.
VG
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 204304
Url: https://administrator.de/contentid/204304
Printed on: April 25, 2024 at 07:04 o'clock
19 Comments
Latest comment
Guten Morgen.
Was ist das für ein Zertifikat?
Selbstsigniert?
Von einer internen Zertifizierungsstelle?
GeoTrust?Symantec?...
Wenn es Selbstsigniert ist denn solltest du ihn einfach importieren
Wenns von einer Zertifizierungsstelle kommt denn musste das Rootzertifikat als vertrauenswürdige Zertifizierungsstelle importieren.
Wenns von iwelchen anbietern ist, denn wende dich bitte an die.
Poste mal bitte printscreen von zertifikat.
MfG dmc-net
Was ist das für ein Zertifikat?
Selbstsigniert?
Von einer internen Zertifizierungsstelle?
GeoTrust?Symantec?...
Wenn es Selbstsigniert ist denn solltest du ihn einfach importieren
Wenns von einer Zertifizierungsstelle kommt denn musste das Rootzertifikat als vertrauenswürdige Zertifizierungsstelle importieren.
Wenns von iwelchen anbietern ist, denn wende dich bitte an die.
Poste mal bitte printscreen von zertifikat.
MfG dmc-net
Ich habe den Exchange installiert und mich dann nicht weiter mit Zertfikaten beschäftigt.
Es ist also ein selbst ausgestelltes Zertifikat.
Servername lautet: Paris.domainname.de
Es ist also ein selbst ausgestelltes Zertifikat.
Servername lautet: Paris.domainname.de
Sooo da kommen wir der ganzen Sache näher.
1. Erstell nen Zertifikat (Selbst signiert) in dem auch der volle Name vorkommt z.B. owa.domain.de oder paris.domain.de , mail.domain.de
Am besten *.domain.de
2. Lass alle Dienste vom Exchange über diesen Zertifikat laufen, sprich owa rpc microsoft activ sync.
3. Importiere diesen Zertifikat als Vertrauenswürdig
4. Probier ob die Fehlermeldung kommt , wenn ja denn
5 Importiere den als Vertrauenswürdige Zertifizierungsstelle und teste nochmal.
Schau dir bitte dieses Video an, ist zwar Exchange 2010, sollte aber eig gleich sein.
http://www.youtube.com/watch?v=GD0Ro0etUPQ
1. Erstell nen Zertifikat (Selbst signiert) in dem auch der volle Name vorkommt z.B. owa.domain.de oder paris.domain.de , mail.domain.de
Am besten *.domain.de
2. Lass alle Dienste vom Exchange über diesen Zertifikat laufen, sprich owa rpc microsoft activ sync.
3. Importiere diesen Zertifikat als Vertrauenswürdig
4. Probier ob die Fehlermeldung kommt , wenn ja denn
5 Importiere den als Vertrauenswürdige Zertifizierungsstelle und teste nochmal.
Schau dir bitte dieses Video an, ist zwar Exchange 2010, sollte aber eig gleich sein.
http://www.youtube.com/watch?v=GD0Ro0etUPQ
Ich Vermute dass bei dir dieses Häkchen angehakt ist
http://www.solidas-media.de/content/faq/008-Outlook_2010.jpg
nimms raus, wenn die pc nur lokal sind
http://www.solidas-media.de/content/faq/008-Outlook_2010.jpg
nimms raus, wenn die pc nur lokal sind
Das wars...die Warnung ist weg.
Das Häkchen war drin. Aber soll auch so sein, wenn die User Outlook Anywhere nutzen sollen, oder?
Tausend Dank für die Hilfe!
EDIT: Das Häkchen wird bei jedem Neustart wieder gesetzt. Wie kann ich das vom Exchange aus regeln?
Das Häkchen war drin. Aber soll auch so sein, wenn die User Outlook Anywhere nutzen sollen, oder?
Tausend Dank für die Hilfe!
EDIT: Das Häkchen wird bei jedem Neustart wieder gesetzt. Wie kann ich das vom Exchange aus regeln?
Hi
Indem du ein Multidomain Zertifikat für den Exchange erstellst das sowohl den Internen als auch den Externen Domainnamen beinhaltet.
Firma.local
Firma.at
Natürlich musst du das Zertifikat in den Exchange importieren
Dann sollte das Problem geschichte sein.
LG
Indem du ein Multidomain Zertifikat für den Exchange erstellst das sowohl den Internen als auch den Externen Domainnamen beinhaltet.
Firma.local
Firma.at
Natürlich musst du das Zertifikat in den Exchange importieren
Dann sollte das Problem geschichte sein.
LG
Das Häkchen war drin. Aber soll auch so sein, wenn die User Outlook Anywhere nutzen sollen, oder?
Ja der soll drin sein wenn die User Outlook Anywhere nutzen sollen.
EDIT: Das Häkchen wird bei jedem Neustart wieder gesetzt. Wie kann ich das vom Exchange aus regeln?
hhhhhhm das sollte dein Outlook eig net tun .
erstell bitte ein neues Profil bei Outlook und achte von vorne rein das das Häkchen raus ist.
ansonsten musst du Outlook Anywhere beim Exchange deaktivieren.
Hi
Eigendlich muss er das nicht. Er muss nur sein Zertifikat richtigstellen.
LG andy
Zitat von @Ausserwoeger:
> Zitat von @dmc-net:
> ansonsten musst du Outlook Anywhere beim Exchange deaktivieren.
Hi
Eigendlich muss er das nicht. Er muss nur sein Zertifikat richtigstellen.
LG andy
> Zitat von @dmc-net:
> ansonsten musst du Outlook Anywhere beim Exchange deaktivieren.
Hi
Eigendlich muss er das nicht. Er muss nur sein Zertifikat richtigstellen.
LG andy
da gebe ich dir recht, das muss er nicht .
deswegen habe ich ihm auch gesagt dass er Zertifikate machen soll und nen link gegeben.
MfG Dimitri
Okay, kannst du kurz beschreiben wo und wie genau ich das mache?
Der Exchange 2013 ist Domain-Mitglied. Muss ich da jetzt eine Zertifikatsserverrolle installieren?
Oder an welcher Stelle muss ich das Zertifikat ausstellen bzw. berichtigen?
Danke und Grüße
Der Exchange 2013 ist Domain-Mitglied. Muss ich da jetzt eine Zertifikatsserverrolle installieren?
Oder an welcher Stelle muss ich das Zertifikat ausstellen bzw. berichtigen?
Danke und Grüße
Hier eine Anleitung :
http://www.youtube.com/watch?v=FdKOtRsPfiQ
da nimmst du einfach Selbstsigniert aus und wählst den Namen aus.
Also ich würde mail.domail.de oder owa.domain.de nehmen oder mach am besten *.domain.de
damit machst du Wildcard zertifikat.
Habs bei und bein EX2010 so gemacht.
Ex 2013 habe ich nocht nicht getestet
MfG Dimitri
http://www.youtube.com/watch?v=FdKOtRsPfiQ
da nimmst du einfach Selbstsigniert aus und wählst den Namen aus.
Also ich würde mail.domail.de oder owa.domain.de nehmen oder mach am besten *.domain.de
damit machst du Wildcard zertifikat.
Habs bei und bein EX2010 so gemacht.
Ex 2013 habe ich nocht nicht getestet
MfG Dimitri
Danke dir nochmal für den Link.
Ich hab jetzt mal bei StartSSL ein kostenloses Zertifikat beantragt...kann ich das ggf. auch für Outlook anywhere verwenden?
Grüße
EDIT: StartSSL kommt ja in dem Video vor
EDIT2: Ich habe nun ein gültiges Zertifikat für meinen Server "Paris.domainname.de" mit StartSSL.
Wenn ich aber die "ausstehende Anforderung" im Exchange abschließen möchte, steht bei Status immer noch "Ausstehende Anforderung".
Im Video Tutorial sollte danach aber valid/gültig stehen.
Jemand eine Idee?
...aber wenn ich das Zertifikat anzeigen lassen möchte kommt folgende Meldung:
Ich hab jetzt mal bei StartSSL ein kostenloses Zertifikat beantragt...kann ich das ggf. auch für Outlook anywhere verwenden?
Grüße
EDIT: StartSSL kommt ja in dem Video vor
EDIT2: Ich habe nun ein gültiges Zertifikat für meinen Server "Paris.domainname.de" mit StartSSL.
Wenn ich aber die "ausstehende Anforderung" im Exchange abschließen möchte, steht bei Status immer noch "Ausstehende Anforderung".
Im Video Tutorial sollte danach aber valid/gültig stehen.
Jemand eine Idee?
...aber wenn ich das Zertifikat anzeigen lassen möchte kommt folgende Meldung:
Hat da jemand eine Idee dazu? Ich werd narrisch 
Hi
Ich hatte das Problem nur 1 mal und da stimmte was mit dem Zertifikat nicht.
LG Andy
Ich hatte das Problem nur 1 mal und da stimmte was mit dem Zertifikat nicht.
LG Andy
Was heißt das nun?
Nochmal das ganze oder wie hast du denn das Domain-Zertifikat exportiert?
Wie bekomme ich denn den private Key zum Zertifikat dazu?
Das Zertifikat ist zwar in meiner Zertifikatsliste...aber ohne prive key.
Grüße
Nochmal das ganze oder wie hast du denn das Domain-Zertifikat exportiert?
Wie bekomme ich denn den private Key zum Zertifikat dazu?
Das Zertifikat ist zwar in meiner Zertifikatsliste...aber ohne prive key.
Grüße
Kenne mich leider mit StartSSL nicht aus.
Private Key sollte von StartSSL kommen, weil sie ja das Zertifikat ausstellen.
Weißt du wie man eine Zertifizierungsstelle installiert???
wenn ja denn mach das bei dir auf dem Server und mache selber ein zertifikat.der wird automatisch auf den pc verteilt.
Private Key sollte von StartSSL kommen, weil sie ja das Zertifikat ausstellen.
Weißt du wie man eine Zertifizierungsstelle installiert???
wenn ja denn mach das bei dir auf dem Server und mache selber ein zertifikat.der wird automatisch auf den pc verteilt.
Also habe es hinbekommen.
Den entscheidenden Hinweis gab mir dieser Artikel auf heise.de
http://www.heise.de/security/artikel/Die-Praxis-881280.html
Man muss den Key in eine .crt Datei kopieren und dann den Request damit abschließen, schon gehts.
Vielen Dank für eure Beratung und vor allem für das youtube Video!
Den entscheidenden Hinweis gab mir dieser Artikel auf heise.de
http://www.heise.de/security/artikel/Die-Praxis-881280.html
Man muss den Key in eine .crt Datei kopieren und dann den Request damit abschließen, schon gehts.
Vielen Dank für eure Beratung und vor allem für das youtube Video!
Das freut mich, dass du es geschafft hast.
Es wäre nett, wenn du den Beitrag auf "Gelöst" stellen könntest.
MfG Dimitri
Es wäre nett, wenn du den Beitrag auf "Gelöst" stellen könntest.
MfG Dimitri
Erledigt!
Ja, jetzt funktioniert sogar Outlook Anywhere problemlos.
Sehr guter Support hier im Forum!
Bei Fragen zu dem Thema einfach weiter hier posten.
VG
Ja, jetzt funktioniert sogar Outlook Anywhere problemlos.
Sehr guter Support hier im Forum!
Bei Fragen zu dem Thema einfach weiter hier posten.
VG
