Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

gelöst SBS 2011 und Geo Trust Zertifikat

Mitglied: fritz89

fritz89 (Level 1) - Jetzt verbinden

29.07.2011 um 16:56 Uhr, 5779 Aufrufe, 4 Kommentare

Servus,

ich habe einen SBS 2011 und habe mir bei PSW ein Bronze Multi Domain Zertifikat gekauft.

Outlook Anywhere und OWA usw. funktioniert alles wunderbar.

Beim Testexchangeconnectivity Analyzer kommt aber folgende Fehlermeldung:

Analyzing the certificate chains for compatibility problems with versions of Windows.
Potential compatibility problems were identified with some versions of Windows.

Weitere Details
ExRCA can only validate the certificate chain using the Root Certificate Update functionality from Windows Update. Your certificate may not be trusted on Windows if the "Update Root Certificates" feature isn't enabled.



Ich have von PSW bzw. GeoTrust 2 Zertifikate bekommen:

1. Your Certificate

2.GeoTrust QuickSSL Premium certificate chain


Das 1. ist installiert, aber was mache ich mit dem 2. !?


Hat jemand vielleicht eine Idee??

Vielen Dank für eure Hilfe.
Mitglied: filippg
29.07.2011 um 23:27 Uhr
Hallo,

http://www.geocerts.com/support/iis_install_intermediate könnte deine Frage beantworten. Wichtig ist, das, was in der dort verlinkten Anleitung zum Einrichten des mmc-SnapIns steht: du muss den CertStore für Local Computer öffnen, nicht für deinen Account.
Allerdings bezieht sich die Warnmeldung doch auf das Root-Zertifikat, nicht auf die Zwischenzertifikate. Und das muss auf den Clients installieren, darin besteht der Witz bei SSL: Die Root-Zertifikate müssen auf die Clients, sonst trauen die dem Zertifikat, dass der Server ihnen vorzeigt nicht.

Gruß

Filipp
Bitte warten ..
Mitglied: fritz89
30.07.2011 um 10:14 Uhr
Muss ich wirklich das Root Zertifikat bei jedem Client installieren? Ich habe mir ja ein Zertifikat gekauft, um dass nicht zu müssen.

Das mit dem Verzählte schau ich mir mal an.

Das 1.Zertifikat habe ich einfach über Zertifikatsforderung abschließen hinzugefügt.
Bitte warten ..
Mitglied: filippg
30.07.2011 um 13:27 Uhr
Hallo,

Muss ich wirklich das Root Zertifikat bei jedem Client installieren?
Klares Jein. Das Zertifikat muss auf den Clients vorhanden sein. Clients ab Vista 7 werden es sich automatisch von MS herunterladen, XP-Clients wenn sie das "Update Root Certificates"-Feature aktiviert haben oder wenn sie es per Windows Update bekommen haben. http://technet.microsoft.com/en-us/library/bb457160.aspx und http://support.microsoft.com/kb/931125

Gruß

Filipp
Bitte warten ..
Mitglied: fritz89
30.07.2011 um 19:34 Uhr
danke für deine Hilfe Da ich nur Vista und Win 7 Clients habe, ich dass ganze also kein Problem
Bitte warten ..
Ähnliche Inhalte
Windows Server
SBS 2011 - WEB-ZERTIFIKAT
Frage von MiStWindows Server12 Kommentare

Hallo, ich bekomme beim IIS beim BPA-Test den Fehler, dass ein Zerifikat bereits abgelaufen ist oder in 30 Tagen ...

Exchange Server
SBS 2011 und Zertifikate
gelöst Frage von MarkowitschExchange Server39 Kommentare

Hallo liebe ITler, ich habe folgende Netzwerkumgebung : Server SBS2011 5 x Windows 7 Pro. Clients mit Office 2013 ...

Windows Server
Zertifikat Problem mit SBS 2011
Frage von jensgebkenWindows Server7 Kommentare

Hallo Gemeinschaft, Ich möchte auf meinem SBS 2011 ein selbst erstelltes Zertifikat einrichten, so dass ich auch von extern ...

Outlook & Mail

SBS 2011 - Selbsigniertes Zertifikat ändern

Frage von jojo0411Outlook & Mail1 Kommentar

Hallo Leute, Wir verwenden einen SBS 2011 mit selbst signierten Zertifikat. Das funktioniert innerhalb der Domäne auch ganz gut. ...

Neue Wissensbeiträge
Windows 10
Zero-Day-Lücke in Microsoft Edge
Information von kgborn vor 12 StundenWindows 10

In Microsofts Edge-Browser klafft wohl eine nicht geschlossene (0-Day) Sicherheitslücke im Just In Time Compiler (JIT Compiler) für Javascript. ...

Sicherheit
Microsoft und Skype: Sicherheit
Information von kgborn vor 12 StundenSicherheit

Die Tage gab es ja einige Berichte zur Sicherheit des Skype-Updaters. Der Updater von Skype läuft unter dem Konto ...

Datenschutz

Behörden ignorieren Sicherheitsbedenken gegenüber Windows 10

Information von Penny.Cilin vor 1 TagDatenschutz8 Kommentare

Hallo, passend zum Thema Ablösung LIMUX in München ein Beitrag bei Heise (siehe Link folgend). Behörden ignorieren Sicherheitsbedenken gegenüber ...

Sicherheit
Information Security Hub Munich airport
Information von brammer vor 1 TagSicherheit

Hallo, Neues Center für Cyber Kriminalität am Münchener Flughafen brammer

Heiß diskutierte Inhalte
Exchange Server
Exchange Postfach Einbindung Betriebs-rat -Arzt, Bewerbung .
gelöst Frage von YellowcakeExchange Server23 Kommentare

Hey ich habe da mal eine Denksport Aufgabe bekommen Genutzt wird ein Exchange Server 2010. hier gibt es den ...

Windows Server
Downgrade von Windows Server 2016 auf 2012 - Wie vorgehen?
Frage von EstefaniaWindows Server13 Kommentare

Guten Ich habe eine Frage an Erfahrene unter euch. Durch einen InPlace Upgrade wurde Windows Server 2012 auf die ...

Datenschutz
Telematikinfrastruktur Erfahrungsaustausch
Frage von MOS6581Datenschutz12 Kommentare

Moin, unter meinen Kunden befinden sich auch einige Ärzte, welche sich künftig mit der Telematikinfrastruktur-Geschichte der Gematik herumärgern dürfen. ...

Windows Server
Delgegierte OU via RDP verwalten - Objektverwaltung zuweisen
gelöst Frage von TOAOICEWindows Server12 Kommentare

Hallo, ich habe folgendes Problem. Ich möchte in meiner Domäne (Server2016), einer Gruppe (OUAdmin) Berechtigungen auf die OU Test ...