3
Probleme mit selbstsigniertes Zertifikat
Hallo,
Umgebung: Exchange 2007, Windows SBS 2008
Ich habe folgendes Problem:
Auf dem Exchange ist ein Zertifikat für remote.XXXXX.com abgelaufen. Da nur innerhalb des Netzwerkes zugegriffen wird, habe ich ein selbstsigniertes Zertifikat durch die Shell erstellt:
New-ExchangeCertificate -SubjectName "c=DE, o=XXX, cn=remote.XXX.com" -IncludeAcceptedDomains -IncludeAutodiscover -DomainName remote.XXXX.com, XXX.local, autodiscover.XXX.com -privatekeyexportable $true
Das Zertifikat wird auch angezeigt und ist gültig bis 2020.
Auf dem Client kommt nun die Meldung über autodiscover.xxx.com:
Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Webseite überein.
Das Zertifikat ist gültig bis 2018. Aber ich finde das Zertifikat NICHT auf dem Server.
Bei der Suche fand ich nur dass ich die Internal URL ändern müsste. Aber in dem Falle passt es nicht oder? Ich find ja nicht mal dieses Zertifikat (die anderen sehe ich ja in der Zertifizierung in der mmc)
Danke schonmal im Voraus
Umgebung: Exchange 2007, Windows SBS 2008
Ich habe folgendes Problem:
Auf dem Exchange ist ein Zertifikat für remote.XXXXX.com abgelaufen. Da nur innerhalb des Netzwerkes zugegriffen wird, habe ich ein selbstsigniertes Zertifikat durch die Shell erstellt:
New-ExchangeCertificate -SubjectName "c=DE, o=XXX, cn=remote.XXX.com" -IncludeAcceptedDomains -IncludeAutodiscover -DomainName remote.XXXX.com, XXX.local, autodiscover.XXX.com -privatekeyexportable $true
Das Zertifikat wird auch angezeigt und ist gültig bis 2020.
Auf dem Client kommt nun die Meldung über autodiscover.xxx.com:
Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Webseite überein.
Das Zertifikat ist gültig bis 2018. Aber ich finde das Zertifikat NICHT auf dem Server.
Bei der Suche fand ich nur dass ich die Internal URL ändern müsste. Aber in dem Falle passt es nicht oder? Ich find ja nicht mal dieses Zertifikat (die anderen sehe ich ja in der Zertifizierung in der mmc)
Danke schonmal im Voraus
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 288901
Url: https://administrator.de/contentid/288901
Printed on: April 20, 2024 at 05:04 o'clock
3 Comments
Latest comment
Moin,
beim SBS gibts im Assistenten einen Punkt "Netzwerkprobleme lösen" oder sowas. Wenn du das einmal durchlaufen lässt, erstellt er auch abgelaufene Zertifikate korrekt neu.
beim SBS gibts im Assistenten einen Punkt "Netzwerkprobleme lösen" oder sowas. Wenn du das einmal durchlaufen lässt, erstellt er auch abgelaufene Zertifikate korrekt neu.
Moin,
Zertifikat erstellen ist die eine Seite, aber es den Diensten auch zuzuweisen bleibt natürlich noch
Thumbprint natürlich durch das deines neu erstellten Certs ersetzen...
Aber wie schon gesagt wurde, benutzte die Assis beim SBS, sonst bekommt der noch Schluckauf ...
Gruß grexit
Zertifikat erstellen ist die eine Seite, aber es den Diensten auch zuzuweisen bleibt natürlich noch
Enable-ExchangeCertificate -Thumbprint 5113ae0233a72fccb75b1d0198628675333d010e -Services POP,IMAP,SMTP,IISThumbprint natürlich durch das deines neu erstellten Certs ersetzen...
Aber wie schon gesagt wurde, benutzte die Assis beim SBS, sonst bekommt der noch Schluckauf ...
Gruß grexit
Vielen Dank!!!!!!! Hat geklappt. Super!!!!!
