4311
Goto Top

WM6 - Exchange 2003 Zertifikat-Problem bei Synchronisierung

Nachdem wir bei unserem Exchange-Server 2003 neue Zertifikate eingespielt haben (weil die "alten" abgelaufen waren) können sich alle "Windows Mobile 6" basierten Handy's nicht mehr mit dem Exchange Synchronisieren.
Alle "Windows Mobile 5" - Geräte, iPhones und "Nokia Business-Mail" - Clients haben automatisch das "neue" Zertifikat geladen und machen auch wieder fleißig ihre Synchronisationen. Wenn ich über den WebBrowser (vom PC) auf die Adresse gehe und mir das Zertifikat anschaue passt auch alles in Sachen Gültigkeit, etc. Wenn ich den WebBrowser des Handy's nehm meckert er auch wieder über das abgelaufene Zertifikat.
Wenn ich über Start | Einstellungen | System | Sicherheitszertifikate gehe, finde ich keine Zertifikate, die von unserem Server kommen und die ich dann von Hand löschen könnte.
Komplett-Reset auf Werkseinstellung würde ich gerne umgehen, weil ich dann bei jedem Mitarbeiter, der so ein Handy hat vorbeigehen müsste und dem das neu einrichten usw. Und ich hab wahrlich genug andere Aufgabengebiete ;)

Wisst ihr, wo sonst noch Zertifikate abgelegt werden, oder wie sich der Fehler beheben lässt?

Danke im Voraus!
LG Timo

Content-Key: 99499

Url: https://administrator.de/contentid/99499

Printed on: April 23, 2024 at 18:04 o'clock

Mitglied: 4311
4311 Oct 16, 2008 at 21:09:01 (UTC)
Goto Top
Ich konnte den Fehler noch weiter eingrenzen...
Wenn ich mit dem HandyBrowser die WebAccess-Seite besuche bekomme ich folgende Meldung:
das Sicherheitszertifikat wurde von einer Firma ausgestellt, die sie nicht als vertrauenswürdig eingestuft haben.

Weiss irgendjemand wie ich diese "Firma" (Wahrscheinlich "unsere") als vertrauenswürdig einstufen kann? (bei WM6)
oder ist da etwas beim Zertifikat-erstellen schief gelaufen?
Member: schiffmeister
schiffmeister Oct 17, 2008 at 12:05:17 (UTC)
Goto Top
Hi,

such mal nach dem Programm "P12Import" für den kleinen.
Exportiere das *.pfx vom Exchange und importiere es auf den kleinen Max.

Genaue Anleitung findest du hier: http://www.synserver.de/support/faq.php?Q631
Mitglied: 4311
4311 Nov 04, 2008 at 11:53:34 (UTC)
Goto Top
Also Lösung war nun, dass ich jedem Pitarbeiter die Zertifikatsdatei zugeschickt habe, die diese dann auf ihr MDA kopiert haben und dann manuell installierten.

Voraussichtliche Ursache dieses Problemes liegt darin, dass Verisign in ihrer Zertifikatsstruktur eine Ebene tiefer gegangen sind und die MDA's dies dann nicht mehr automatisch aktzeptieren.

Jetzt darf ich mir halt bei jedem MDA erst einmal das Zertifikat installieren bevor ich Ihn einbinde, aber da komm ich wohl nicht rum.
Member: Herfy
Herfy Oct 26, 2009 at 16:05:23 (UTC)
Goto Top
Hi blueeye,

ich stehe vor de gleichen Problem. Ich kann vom MDA III per IE auf OWA zugreifen und das Zertifikat (trotz nicht vertrauenswürdig) zulassen.
Leider funktioniert das nicht mit dem Outlook-Mobile. Du hast geschrieben das DU das Zertifikat manuell implementierst auf den MDAs.

Das habe ich auch gemacht, aber es scheint noch ein Fehler im Zertifikat zu sein. In nutze das gleiche Zertifikat für meine Cliants und die haben keine Probleme damit. Hat DU eine Idee für mich wie ich das Zertifikat ausstellen muss?

Vielen Dank im voraus.
TH.