Autodiscover SSL Zertifikat - Wie weise ich dem Dienst das Zertifikat zu?

Schau einfach in der Exchangekonsole nach, evtl. zeigt er das Zertifikat an.
Ansonsten kannst du dieses aus der Zertifikatsverwaltung (mmc.exe, Snapin) exportieren und in Exchange importieren.


Grüße,
Dani

Ob das richtige Zertifikat dabei ist weißt nur du. Das siehst du aber ganz gut an den Eigenschaften.

Was definitiv mit Exchange nicht geht, dass du deine Domains jeweils unter einem eigenen Zertifikat veröffentlichst. Abhilfe schafft im Moment ein SAN-Zertifikat oder ein Reverseproxy davor.


Grüße,
Dani

Hallo,

also was Sie da vorhaben geht nur mit viel manueller Arbeit und hoffen, dass auch alles funktioniert, u.a. mittels SNI oder selbst angepassten IIS-Exchange-Einstellungen, am wirtschaftlichsten und einfachsten mit einem passenden UCC-Zertifikat. Diese sind durchaus ein Stück teurer (geht auch billiger als 300€), aber erfüllen die Anforderungen vollständig und sind von Microsoft für Exchange auch explizit vorgesehen und freigegeben. Einzelzertifikate, da wurden Sie leider schlecht beraten, sind hierfür eher ungeeignet und auch offiziell seitens Microsoft nicht freigegeben. Auch nicht freigegeben, aber bei Ihrer Domainauswahl sogar möglich (interne Namen würden hier nicht gehen) wäre auch ein Multidomainzertifikat, diese sind bereits ab 90€ zu haben. Wenn Sie sich auf eine Domain einigen können, wäre auch ein noch günstigeres Subdomainmultidomainzertifikat möglich, welches bereits ab 40€ zu haben ist.

Mit freundlichen Grüßen,
Christian Heutger

Ein Zertifikat ist entweder ein Einzelzertifikat für einen dedizierten FQDN oder ein Multidomainzertifikat für mehrere FQDN oder ein Wildcardzertifikat für *.FQDN, anderes gibt es leider nicht. Jedoch wie gesagt, gibt es Multidomains bereits wesentlich günstiger. Einzelzertifikate würden auch ihren Dienst verrichten, jedoch gibt er hier eben die Binding-Frage, die letztendlich nur SNI lösen kann (sofern der Client und Server es überhaupt unterstützt), oder das Aufteilen der Dienste auf mehrere IIS-Sites mit jeweils eigenen IP-Adressen.