Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Exchange 2007 - Zertifikate erneuern

Frage Microsoft Exchange Server

Mitglied: LKaderavek

LKaderavek (Level 2) - Jetzt verbinden

13.06.2012 um 00:22 Uhr, 4547 Aufrufe, 11 Kommentare

Persönlich signierte Zertifikate erneuern.
Server-Namen für intern und extern eintragen.

Hallo,

ich möchte bei meinem Exchange 2007 die Zertifikate erneuern.

Benötige im Zertifikat aber alle möglichen Namen des Servers.

Das Zertifikat soll sowohl intern als auch extern genutzt werden können.

Kann mir hierbei bitte jemand helfen?

Danke

Ciao

Lukas
Mitglied: Epixc0re
13.06.2012 um 00:46 Uhr
Servus,


Zitat von LKaderavek:
Benötige im Zertifikat aber alle möglichen Namen des Servers.

Du kannst in einem SSL Zertifikat maximal EINEN FQDN Namen angeben,
wenn du verschiedene Hostnames hast, dann brauchst du zwangsläufig für jeden
Hostnamen eine eigene IP und kannst dann den IIS an mehrere IP's binden.
Bitte warten ..
Mitglied: LKaderavek
13.06.2012 um 00:48 Uhr
Es gab doch die Möglichkeit über den CERTSRV ein Zertifikat mit Optionen auszustellen, oder???
Bitte warten ..
Mitglied: Epixc0re
13.06.2012 um 00:50 Uhr
Was hast du denn genau vor mit den SSL Zerts?
Bitte warten ..
Mitglied: LKaderavek
13.06.2012 um 00:52 Uhr
Ich möchte den Web-Server sichern.

Es soll für OWA und Exchange-Over-HTTP laufen.
Bitte warten ..
Mitglied: Epixc0re
13.06.2012 um 00:53 Uhr
Zitat von LKaderavek:
Ich möchte den Web-Server sichern.

Es soll für OWA und Exchange-Over-HTTP laufen.

Gut, dann wie oben beschrieben, pro IP ein SSL Zertifikat.
Bitte warten ..
Mitglied: LKaderavek
13.06.2012 um 00:54 Uhr
Wir haben aber nur eine IP...

Gibt es die Möglichkeit nicht mehr???
Bitte warten ..
Mitglied: Epixc0re
13.06.2012 um 00:56 Uhr
Zitat von LKaderavek:
Wir haben aber nur eine IP...

Gibt es die Möglichkeit nicht mehr???


Laut RFC gab es diese auch nie.
Du kannst pro IP ein SSL Zertifikat verwenden, und aus.

Alles andere ist Bastelei und hat im Business bereich nichts verloren.

Das einzige was gehen würde, ist das du intern und extern die gleiche Domain verwendest.
Bitte warten ..
Mitglied: LKaderavek
13.06.2012 um 01:00 Uhr
Da müsste ich den DC neu installieren und das ist auch nicht zielführend...

Wenn ich also für...

10.10.10.10:
S-NAME-1
S-NAME-1.domain.local

80.80.80.80
extern.domain.at
remote.domain.at

...ein Zertifikat möchte, muss ich 4 Zertifikate anlegen und den IIS an die beiden IPs binden?
Bitte warten ..
Mitglied: Epixc0re
13.06.2012 um 01:03 Uhr
Zitat von LKaderavek:

...ein Zertifikat möchte, muss ich 4 Zertifikate anlegen und den IIS an die beiden IPs binden?

Nochmal: eine IP _ein Zertifikat_

Du könntest dem Server mehrere IP's geben, und da dann jeweils die SSL Zertifikate drauf legen,
löst aber nicht dein externes Problem.

Mit Natting würds vermutlich gehen, aber wie oben erwähnt: Bastellösung.
Bitte warten ..
Mitglied: LKaderavek
13.06.2012 um 01:32 Uhr
Jetzt noch mal zum Grundgedanken...

...ich bin doch nicht der Einzige, der ein Zertifikat für seinen Exchange-Server benötigt.

Jeder, der den Exchange-Server nutzt kommt irgendwann einmal in den Genuss, den OWA, das RPC-Feature bzw. Outlook mit dem Exchange zu verbinden.

Zwangsweise kommt dann ein Zertifikat zum Einsatz.

Wie lösen das andere?
Bitte warten ..
Mitglied: Grinsebert
13.06.2012 um 06:51 Uhr
Guten Morgen LKaderavek,

schau dir mal diese Anleitung an:

http://christian-weihs.de/index.php/kategorie-als-blog/93-zertifikat-fu ...

Nach dieser habe ich mein Zertifikat auch erstellt und importiert

Gutes Gelingen
Bitte warten ..
Ähnliche Inhalte
Exchange Server
gelöst Exchange 2007 und 2010 Koexistenz - Transportprobleme (3)

Frage von john-doe zum Thema Exchange Server ...

Exchange Server
gelöst Migration Exchange 2007 zu 2013 - Public Folder teilweise weg (16)

Frage von Andy1987 zum Thema Exchange Server ...

Neue Wissensbeiträge
Drucker und Scanner

Samsung SL-M4025ND, firmware update und (kompatible) Tonerkassetten

(1)

Erfahrungsbericht von markus-1969 zum Thema Drucker und Scanner ...

Router & Routing

PfSense auf Supermicro Intel Xeon D-15x8 SoC Bare Bone

Tipp von Dobby zum Thema Router & Routing ...

Windows Server

Exchange 2010 auf Windows Server 2016 und AD

(2)

Tipp von Herbrich19 zum Thema Windows Server ...

KVM

How to: Libvirt Port forwarding

(2)

Anleitung von fundave3 zum Thema KVM ...

Heiß diskutierte Inhalte
Router & Routing
über Vmware auf eine FritzBox mit IPv6 per VPN (17)

Frage von Zockervogel zum Thema Router & Routing ...

Windows Server
gelöst Netzlaufwerk RemoteApp auf Win 2012 R2 Terminalserver funktioniert nicht (12)

Frage von grenzde zum Thema Windows Server ...

Basic
Programmierung von Windows Programmen (8)

Frage von Ghost108 zum Thema Basic ...