Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst Exchange 2010 - Zertifikat auf Computern in fremder Domäne

Mitglied: beta-way-of-life

beta-way-of-life (Level 1) - Jetzt verbinden

10.10.2013 um 14:14 Uhr, 1718 Aufrufe, 4 Kommentare, 1 Danke

Hallo Leute,

ich habe da ein kleines Problem und vielleicht kann mir jemand helfen.

Ich habe ein neues Zertifikat erstellt, den Exchange Diensten zugewiesen, Exportiert und per GPO ausgerollt.
Alles funktioniert soweit wunderbar.

Leider funktioniert dieses Zertifikat nicht, wenn ich es bei einem Rechner einspiele der in einer anderen Domäne ist.
(Computerzertifikate - Vertrauenswürdige Stammzertifizierungsstelle)

Das Zertifikat scheint in den Zertifikaten auf, allerdings erscheinen beim Webmail etc. Zertifikatsfehler.

Wie gesagt, intern funktioniert alles.

Den einzigen unterscheid den ich sehe ist folgender:

MMC -> Zertifikate -> Lokaler Computer -> Vertrauenswürdige Stammzertifiezierungsstellen -> Zertifikate.

Hier wird beim Zertifikat in der internen Domäne für die Zertifikatvorlage folgendes angezeigt: Exchange 2010 Vorlage (Also die Vorlage die ich für die Zertifikatanforderung erstellt habe)
Bei Rechnern die nicht in der Domäne sind erscheint hier beim selben Zertifikat das hier: 1.3.6.1.4.1... usw.

LG Joe
Mitglied: Patriot
10.10.2013 um 14:35 Uhr
Hi Joe,

klick doch mal auf den Zertifikatsfehler - was wird dir angezeigt? ich denke mal das den Clients auserhalb deiner Domäne das Zertifikat der Stammzertifizierungstelle fehlt
Bitte warten ..
Mitglied: beta-way-of-life
10.10.2013 um 14:39 Uhr
Zitat von Patriot:
Hi Joe,

klick doch mal auf den Zertifikatsfehler - was wird dir angezeigt? ich denke mal das den Clients auserhalb deiner Domäne das
Zertifikat der Stammzertifizierungstelle fehlt

Hi,

das Zertifikat der Stammzertifizierungsstelle? Muss ich noch ein zweites importieren außer das Eigentliche für die Exchange Dienste?

Das Übliche: Das Sicherheitszertifikat dieser Website wurde nicht von einer vertrauenswürdigen Zertifizierungsstelle ausgestellt.

Wie gesagt, das Zertifikat ist am Client vom dem ich teste importiert.

Lg
Bitte warten ..
Mitglied: Patriot
10.10.2013, aktualisiert um 15:33 Uhr
Ja du hast das Zertifikat selbst importiert, aber du brauchst auch den Herausgebern und das ist deine Zertifizierungsstelle

Also importiere das Rootzertifikat deiner CA in die vertrauenswürdige Stammzertifizierungsstelle und dann passt es
Bitte warten ..
Mitglied: beta-way-of-life
10.10.2013 um 15:47 Uhr
Zitat von Patriot:
Ja du hast das Zertifikat selbst importiert, aber du brauchst auch den Herausgebern und das ist deine Zertifizierungsstelle

Also importiere das Rootzertifikat deiner CA in die vertrauenswürdige Stammzertifizierungsstelle und dann passt es

Besten Dank. Wusste ich nicht. ;)
Jetzt klappts.

Lg
Bitte warten ..
Ähnliche Inhalte
Exchange Server

Exchange 2010: "Fremde" Domänen in Absenderadressen

gelöst Frage von FA-jkaExchange Server2 Kommentare

Ich habe ein Exchange-Postfach, in das diverse (externe) E-Mail-Adressen liegen. D.h., ich habe einen Posteingang und für jede externe ...

Exchange Server

Zwei Zertifikate für Exchange 2010

Frage von derLenhartExchange Server6 Kommentare

Hallo, ich habe mittlerweile gefühlt halb google durchgelesen und komme vom Verständnis beim Exchange nicht weiter: Folgende Situation: Es ...

Exchange Server

Erneuerung Zertifikat Exchange 2010

Frage von Wigald010Exchange Server2 Kommentare

Hallo liebe Community, Ich habe bei uns den bereits seit Jahren laufenden Exchange 2010 übernommen und in einigen Punkten ...

Exchange Server

Ein Postfach einer fremden Exchange-Domäne zusätzlich in Outlook 2010 einbinden?

Frage von AdminKnechtExchange Server4 Kommentare

Hallo liebe Kollegen, es ist passiert: Mein Arbeitgeber wurde vor wenigen Tagen von einem größeren Mitbewerber "geschluckt", wir stehen ...

Neue Wissensbeiträge
Sicherheit

Oracle gibt kritische Updates für diverse Produkte frei (16. Oktober 2018)

Information von kgborn vor 9 StundenSicherheit

Oracle hat zum 16. Oktober 2018 eine ganze Reihe an kritischen Updates für seine Produkte freigegeben. Eine Kurzübersicht mit ...

Windows 10
FYI: Fristen beim Windows 10 Downgrade-Recht
Information von kgborn vor 9 StundenWindows 10

Möglicherweise ist das bei euch bekannt - ich habe es gerade aus einem Newsletter eines OEMs herausgefischt. Beim Downgrade-Recht ...

CMS
Freie Wähler Bayern MySQL PW online
Information von sabines vor 12 StundenCMS6 Kommentare

Die Typo3 Installation der Freien Wähler Bayern scheint wohl längere Zeit nicht mehr angefasst und/oder fehlkonfiguriert zu sein. Nach ...

Sicherheit
Adminrechte dank Bug in Intel HD Graphics Treiber
Information von DerWoWusste vor 1 TagSicherheit

Intel HD graphics 4200 und neuer (4400, 4600 520,530,620, 630,) sind auf jeden Fall betroffen und bereinigte Treiber sind ...

Heiß diskutierte Inhalte
Windows 10
Sysprep Fehler im Log kann nicht starten
Frage von grillinator95Windows 1021 Kommentare

Hallo, kann leider SYSPREP nicht mehr starten, Win10 64bit. Logfile sagt folgendes: 2018-10-17 13:44:56, Info SYSPRP 2018-10-17 13:44:56, Info ...

Internet
Ist diese URL denkbar (Syntax)?
gelöst Frage von departure69Internet17 Kommentare

Hallo. Der Sohn eines Arbeitskollegen hat im Gymnasium EDV-Unterricht. Leider hat er in der letzten Klassenarbeit einen Fünfer geschrieben. ...

Debian
Linux debian 9 Installation
Frage von Green14Debian15 Kommentare

Hallo zusammen, ich habe mich ein wenig mit Debian auseinandergesetzt und möchte mir eine Standard-Installation als Grundlage für andere ...

Exchange Server
Outlook Anywhere - Anmeldefenster muss mit Domain gefüllt werden
Frage von leon123Exchange Server15 Kommentare

Hallo zusammen, ich habe relativ erfolgreich einen Exchange 2016 aufgesetzt, sowie ein SAN-Zertifikat eingespielt und Outlook Anywhere aktiviert. Beim ...