Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Sicherheitszertifikat, ungültig oder nichtübereinstimmend

Mitglied: 94451

94451 (Level 1)

27.10.2010 um 21:26 Uhr, 9914 Aufrufe, 6 Kommentare

Hallo ihr,.... ich habe mir einen Testserver eingerichtet,... das ist kein Produktiver Server sondern was zum Lernen und im Bereich Exchange SQL Windowsserver,... weiter zu kommen,...
System Windows Server 2008r2, Exchange 2010 SP1

irgendwas scheine ich Falsch gemacht zu haben,...

ich habe outlook mit dem Server verbunden,... immer wenn ich outlook starte kommt die meldung das mein sicherheitszertifikat nicht übereinstimmt oder ungültig sei.

ich habe schon vor längerer zeit versucht Zertifikate zu erstellen,... doch leider habe ich das Problem nie lösen können,... jetzt habe ich neue tipps bekommen und habe auch erfolgreich ein zertifikat signieren können,... doch leider kommt der fehler immer noch.

oben steht autodiscover.meinedomain.com, wenn ich mir das zertifikat anzeige, steht Ausgestellt für *.server-home.org,.... diese domain ist aber alles andere als aktuell,...

könnte es an ausgestellt für *.serverhome.org liegen?
-> wenn ja wo muss ich da suchen? wo könnte das stehen (bei den normalen zertifikaten im exchange und in der verwaltungskonsole komme ich nicht weiter)

Danke erstmal für eure hilfe,....


Gruß Roadrunner
Mitglied: bansheeNRW
27.10.2010 um 22:13 Uhr
Hallo Roadrunner,

Zertifikate sind am Anfang alles - nur nicht trivial. Du bist nicht der Erste, der so seine Probleme damit halt.

Zu Deiner Frage: Das Zertifikat sollte auf den den Server ausgestellt sein, unter dem der Exchange erreichbar ist. Wenn der Exchange also exchange.roadrunner.tldhat, sollte das Zertifikat auch für exchange.roadrunner.tld ausgestellt sein. Falls der Server auch noch über andere Adressen erreichbar ist, kannst Du diese Namen als SANs im Zertifikat angeben.

Du kannst auch ein Zertifikat nicht editieren, Du musst ein neues anfordern. Also im Exchange einen neuen Zertifikat-Request erstellen, bei der Zertifizierungsstelle einreichen und Zertifikat wieder im Exchange importieren. Da Du wohl Deine eigene Zertifizierungsstelle nutzt, musst auch auch die Zertifikate für Deine Zertifizierungsstelle importieren, damit diese als vertrauenswürdig erkannt wird. Das gilt sowohl für den Server, als auch für die Clients.

Ich hoffe, Dir erstmal ein wenig geholfen zu haben, Google weiß auch ne ganze Menge zu dem Thema, aber erstmal solltest Du weiterkommen.

Gruß,
Banshee
Bitte warten ..
Mitglied: ctietje
27.10.2010 um 22:59 Uhr
Zertifikat in den Internet Explorer importieren, speichern, neu starten ...
Bitte warten ..
Mitglied: 94451
27.10.2010 um 23:08 Uhr
danke für die schnelle antwort,

soweit ist mir alles klar,... mein Hauptproblem ist, (sorry das ich mich etwas unverständlich ausdrückte):

wenn ich ein neues Zertifikat erstelle (nach ner Anleitung von Google) und alle anderen lösche, sollte ja eigentlich das Problem behoben sein,... es sei denn ich bin am falschen Ort,... ich erstelle und lösche in der Exchange Verwaltungskonsole unter Serverkonfiguration meinen Server ausgewählt,...

gibt es noch nen anderen ort mit Zertifikaten, weil wie gesagt,... das server-home.org war mal ganz lange her,... aber ich dachte dieses Zertifikat gelöscht zu haben (zuerst dachte ich es liegt am client, aber auch andere clients spucken das selbe aus,....)

Danke
Bitte warten ..
Mitglied: bansheeNRW
28.10.2010 um 00:12 Uhr
Ich kenne jetzt nur Exchange 2010, dort kann man in der Exchange Management Console - wenn man das Zertifikat importiert hat - diesem Zertifikat Dienste zuweisen. Dann ist auch das Zertifikat aktiv. Danach solltest Du das alte Zertifikat löschen können.
Bitte warten ..
Mitglied: 94451
28.10.2010 um 06:11 Uhr
Ja, und genau so habe ich das auch gemacht,... (PS. ich habe auch exchange 2010 nur eben mit SP1),...
aber trotzalledem komt immernoch der selbe fehler,...
Bitte warten ..
Mitglied: bansheeNRW
28.10.2010 um 11:13 Uhr
Sehr seltsam. So habe ich es letztes Mal gelöst:

- Aus der Exchange Management Console "New Exchange Certificate" aufgerufen
- Friendly-Name: exchange.banshee.tld (external FQDN vom Exchange)
- Wildcard-Zertifikate deaktiviert
- im nächsten Schritt dann die entsprechenden Namen vom Exchange eingetragen
- danach noch mal die Liste der Domains überprüfen (autodiscover.banshee.tld, autodiscover.banshee.local, exchange.banshee.tld, exchange.banshee.local, exchange). Achtung, wenn Du ForeFront nutzen willst: Dann muss als erste Adresse der externe FQDN hier stehen, wg. einem Bug im Forefront (in SP1 allerdings behoben)
- Daten zur Organisation eingeben
- Request in Datei speichern

- Request bei der CA einreichen

- Zertifikat wieder im Exchange importieren und Dienste zuweisen

Vielleicht gibst Du uns noch ein paar Informationen über den Exchange, wie ist er nach außen abgesichert, etc.
Bitte warten ..
Ähnliche Inhalte
Exchange Server

"Name auf Sicherheitszertifikat ist ungültig" -Stimmt, aber warum?

gelöst Frage von 117799Exchange Server1 Kommentar

Hallo liebe Wissenden, Ich habe folgendes Problem unter folgender Umgebung: Server 2008 R2 mit Exchange 2010 SP3 Windows 7 ...

Microsoft

Problem mit Sicherheitszertifikat

Frage von BleifussMicrosoft2 Kommentare

Hallo, ich bekomme nach dem öffnen meines Outlook Clients immer folgende Zertifikatsmeldung: Hilft auch nichts das Zertifikat hinzuzufügen, auch ...

Exchange Server

Ungültiger header

Frage von HeinrichMExchange Server2 Kommentare

Hallo zusammen, hier auf einem SBS 2011 gibt es von Zeit zu Zeit Probleme mit dem POP Abruf vom ...

Windows Netzwerk

Der Zielkontoname ist ungültig

gelöst Frage von SLeTTeRWindows Netzwerk9 Kommentare

Hallo zusammen, kann mir jemand bei diesem Fehler weiterhelfen : Wenn ich mit diesem ausführen Befehl von jedem Client ...

Neue Wissensbeiträge
Windows 10

Microcode-Updates KB4090007, KB4091663, KB4091664, KB4091666 für Windows 10

Information von kgborn vor 6 MinutenWindows 10

Kurze Information für Administratoren von Windows 10-Systemen, die mit neueren Intel CPUs laufen. Microsoft hat zum 23. April 2018 ...

iOS
Updates für Iphone und Co
Information von sabines vor 3 StundeniOS

Gestern abend ist iOS 11.3.1 erschienen, ein kleineres Update, dass einige Lücken schließt und "Lahmlegen" nach einem Display Tausch ...

Windows 7

Windows 7 - Server 2008 R2: Exploit für Total Meltdown verfügbar

Information von kgborn vor 1 TagWindows 7

Kleine Information für Administratoren, die für die Updates von Windows 7 SP1 und Windows Server 2008 R2 SP1 verantwortlich ...

Sicherheit

Zero Day-Schwachstelle im Internet Explorer - wird von APT bereits ausgenutzt

Information von kgborn vor 1 TagSicherheit

Im Kernel des Internet Explorer scheint es eine Zero Day-Lücke zu geben, die von staatlichen Akteuren (APT) im Rahmen ...

Heiß diskutierte Inhalte
C und C++
Frage1 C Programmierung-Makefile Frage2 PHP-Programmierung HTTP-Fehler 404
Frage von KatalinaC und C++27 Kommentare

Hallo, ich habe 2 Fragen, die nichts miteinander zu tun haben aber mit denen ich mich gerade beschäftige: 1. ...

LAN, WAN, Wireless
Watchguard T15 VPN Einrichtung
gelöst Frage von thomasjayLAN, WAN, Wireless25 Kommentare

Hallo zusammen, wir möchten gerne über unsere Watchguard T15 einen VPN-Tunnel (Mobile VPN with IPSec) einrichten! Als Client nutzen ...

DSL, VDSL
ISP Wechsel auf Vodefone Koax, Gebäudeverkabelung nur per Cat 7
gelöst Frage von wusa88DSL, VDSL19 Kommentare

Hallo Zusammen, ich bin momentan bei Mnet als Glasfaser Kunde und möchte Preis/Leistungs-Technisch zu Kabel Deutschland / Vodafone wechseln. ...

Hyper-V
HyperV DC + DNS + AC
gelöst Frage von HardstylesHyper-V16 Kommentare

Hallo kann mir jemand sagen wieso meine Domänen Computer kein Internetzugang erhalten? Ich hab hier ein Server wo die ...