Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2003 über OWA (https) von draußen geht - im lokalen Netzt aber Zertifikatsfehler

Frage Microsoft Exchange Server

Mitglied: temuco

temuco (Level 1) - Jetzt verbinden

12.06.2013 um 12:23 Uhr, 1572 Aufrufe, 8 Kommentare

Gegeben:

Alter Exchange Server Version 2003 auf einem Windows Server 2003 R21. OWA ist eingerichtet und läuft über https bisher fehlerfrei, solange der Zugriff von außerhalb des lokalen Netzwerkes geschieht.

Stammzertifikat der eigenen Zertifizierungsstelle auf die externe IP-Adresse ausgestellt.

Vorgehensweise

Zunächst wird auf dem entsprechenden Computer das Stammzertifikat der eigenen Zertifizierungsstelle im Zertifikatspeicher "Vertrauenswürdige Stammzertifizierungsstellen" installiert.

Anschließend wird OWA über die externe/öffentliche IP-Adresse des Netzwerkes aufgerufen:

https://a.b.c.d/exchange

Das alles funktioniert auch problemlos, so wie auch die Anbindung mobiler Geräte.

Problem:

Intern, also vom lokalen Netzwerk aus, lässt sich OWA von einigen Arbeitsplätzen aus nicht starten. Es wird folgende Fehlermeldung im Browser ausgegeben:

Es besteht ein Problem mit dem Sicherheitszertifikat der Website.

Das Zertifikat dieser Organisation wurde gesperrt.

Die Sicherheitszertifikatprobleme deuten eventuell auf den Versuch hin, Sie auszutricksen bzw. Daten die Sie an den Server gesendet haben abzufangen.

Es wird empfohlen, dass Sie die Webseite schließen und nicht zu dieser Website wechseln.

Klicken Sie hier, um diese Webseite zu schließen.

Weitere Informationen

Das Zertifikat ist aber gültig und nicht gesperrt.

Bisher habe ich das Verhalten auf einem Windows Server 2008 R2 und auf Windows-7-PCs beobachtet. Einige Tests – es folgen weitere – auf Windows Server 2003 und Windows XP verliefen bisher problemlos.

Hat das womöglich mit dem Betriebssystem zu tun? Kennt jemand dieses Verhalten?

Im Voraus herzlichen Dank!

temuco
Mitglied: Penny.Cilin
12.06.2013 um 12:36 Uhr
kein hallo

hast Du die Webseite im IE unter Local Intranet unter Advanced eingetragen?

und kein gruss
Bitte warten ..
Mitglied: 111784
12.06.2013 um 12:46 Uhr
Hallo temuco,

wie rufst Du owa denn von intern auf, mit welcher URL?

Du hast ja vermutlich nur ein SSL Zertifikat für eine bestimmt Domain, wenn Du jetzt intern z.B. https://server/owa schreibst, ist die Zertifikatsmeldung berechtigt.

Grüße
Marc
Bitte warten ..
Mitglied: temuco
12.06.2013 um 12:55 Uhr
Das Zertifikat ist für die öffentliche (statische) IP-Adresse - ich nenne sie "a.b.c.d" - ausgestellt. Von draußen funktioniert das auch richtig.

Der Aufruf sowohl intern wie auch extern lautet: https://a.b.c.d/exchange

Wie aber gesagt, einige PCs (1x Windows Server 2003 und 1x Windows XP) funktionieren intern ohne Murren. Ich werde veranlassen, dass diese Tests ausgeweitet werden.
Bitte warten ..
Mitglied: temuco
12.06.2013 um 13:02 Uhr
»HALLO!«

Zitat von Penny.Cilin:
hast Du die Webseite im IE unter Local Intranet unter Advanced eingetragen?

Hatte ich nicht. Habe aber eingetragen, IE neu gestartet, es hat sich aber am Bild nichts geändert.

Zitat von Penny.Cilin:
kein hallo

und kein gruss

TSCHÜSS und danke!
Bitte warten ..
Mitglied: GuentherH
12.06.2013 um 13:07 Uhr
Hallo.

Zertifikate mit IP Adresse sollte es eigentlich gar nicht geben. Stelle also das Zertifikat richtig aus, und schon wird alles ohne Fehler klappen.

LG Günther
Bitte warten ..
Mitglied: temuco
12.06.2013 um 13:12 Uhr
Zitat von GuentherH:
Hallo.

Zertifikate mit IP Adresse sollte es eigentlich gar nicht geben. Stelle also das Zertifikat richtig aus, und schon wird alles ohne
Fehler klappen.

Es klappt immer von draußen und alte Betriebssysteme (WS2003 und XP) machen auch keine Probs. Und warum kann ich das Zertifikat nicht an die Adresse binden? Ich habe einige alte MS-Unterlagen für Exchange 2003 unter Windows 2003, SSL und IIS, die gerade das empfehlen?
Bitte warten ..
Mitglied: temuco
12.06.2013 um 13:24 Uhr
Ich habe eine Vermutung. Gerade eben habe ich den IIS überprüft und dieser benutzt ein Stammzertifikat , welches 2015 abläuft. Genau dieses Zertifikat wird auch in den Zertifikatsspeicher der PCs geladen.

Die Zertifizierungsstelle hat aber zurzeit 2 gültige Stammzertifikate – das eine, bis 2015 gültig und ein weiteres, das später ausgestellt wurde und bis 2017 gültig ist. Warum das so ist, muss ich noch ergründen, denn das Zweite stammt definitiv nicht von mir.

Ich vermute, dass die neueren Betriebssysteme versuchen, das jüngste Zertifikat zu verwenden und dieses kennt aber der IIS nicht.

Spannend. Leider muss ich aber bis Freitag geschäftlich weg, so dass ich mit weiteren Untersuchungen bis dahin warten muss.

Vielen Dank an alle und hier reiche ich "Hallos" und "Tschüsses" nach, falls jemand sie vermisst!

Ich berichte wieder, ob dass der Grund war.
Bitte warten ..
Mitglied: GuentherH
12.06.2013 um 15:39 Uhr
Ein Zertifikat muss eigentlich immer auf einen eindeutigen Namen / Besitzer ausgestellt werden. Und der Besitzer der IP Adresse ist in den seltensten Fällen der Inhaber des Zertifikats.
Meines Wissens habe in der Zwischenzeit alle Anbieter die Ausstellung derartiger Zertifikate eingestellt.

Deshalb, wenn schon selbst ausgestelltes Zertifikat, dann aber auch richtig.

LG Günther
Bitte warten ..
Neuester Wissensbeitrag
Windows 10

Powershell 5 BSOD

(8)

Tipp von agowa338 zum Thema Windows 10 ...

Ähnliche Inhalte
Exchange Server
Exchange 2003 auf 2007 Implace Migration (18)

Frage von Herbrich19 zum Thema Exchange Server ...

Exchange Server
Exchange 2013, OWA zeigt unter Android nur die "light" Version

Frage von rickstinson zum Thema Exchange Server ...

Exchange Server
gelöst Exchange 2003 von Windows 2003 Server lösen bzw. entfernen (3)

Frage von plexxus zum Thema Exchange Server ...

Exchange Server
Office 2013 oder 2016 mit Exchange 2003 (2)

Frage von uridium69 zum Thema Exchange Server ...

Heiß diskutierte Inhalte
Microsoft
Ordner mit LW-Buchstaben versehen und benennen (20)

Frage von Xaero1982 zum Thema Microsoft ...

Outlook & Mail
gelöst Outlook 2010 findet ost datei nicht (19)

Frage von Floh21 zum Thema Outlook & Mail ...

Netzwerkmanagement
gelöst Anregungen, kleiner Betrieb, IT-Umgebung (18)

Frage von Unwichtig zum Thema Netzwerkmanagement ...