Exchange Server 2010 - Wildcard Zertifikat - Zertifikatsfehler

Hallo zusammen,

ich hätte ein - zwei Frage bezüglich einem Exchange Server 2010 in Verbindung mit Outlook 2013 Clients.


Kurz zur Erklärung:

Leider war in unserem Unternehmen die Konfiguration des DNS nicht korrekt, deswegen habe ich im Zuge eines neues Zertifikats gleich die DNS Einstellungen für Interne und Externe URLs angepasst.

Ich habe zwei Zonen im DNS angelegt:

outlook.domain.de

autodiscover.domain.de

In den jeweiligen Zonen habe ich eine Host A Eintrag erstellt, welcher auf den Exchange Server im Unternehmen verweißt.

Externe DNS Einstellungen verweißen auf die öffentlich IP Adresse des Unternehmens.

Alle URLS habe ich über die Powershell korrekt an die neuen URLs angepasst.

##

Hier die erste Frage bezüglich eines WildCard Zertifikates in Verbindung mit Exchange:

- bisher habe ich immer SAN Zertifikate benutzt, welche die Domains beinhaltet haben.
- Nun steht natürlich im Zertifikat unter dem Punkt "Alternativer Antragsstellername" DNS-Name = *.Domain.de

Ich habe dann das .PFX Zertifikat auf dem Exchange Server importiert/installiert und das Binding auf dem IIS (Port 443) auf das neue Zertifikat umgestellt.

1.) Ist dies hier ausreichen, oder müssen hier weitere Bindings für "outlook.domain.de" und "autodiscover.domain.de" vorgenommen werden?

##

Zertifikatsfehlermeldung beim Start von Outlook 2013:


- Nun bekomme ich von den Usern teilweise Rückmeldung, dass vereinzelt auf dem Terminalserver die Fehlermeldung erscheint, dass das Sicherheitszertifikat ungültig, oder nicht mit dem Namen der Website übereinstimmt.

Lokal, außerhalb des Terminalservers funktioniert es problemlos.

2.) Kann sich jemand erklären, wieso die Meldung nur vereinzelt auftaucht?


##

EDIT:

Autodiscover funktioniert lokal wie auf dem Terminalserver korrekt.


Danke euch im Voraus.

Grüße Phil