Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange 2010 Autodiscover Hostname ändern

Frage Microsoft Exchange Server

Mitglied: platin

platin (Level 1) - Jetzt verbinden

20.03.2013 um 10:07 Uhr, 4663 Aufrufe, 4 Kommentare

Hi,

ich habe momentan das Problem, dass ich ein öffentliches Zertifikat in einem Exchange hinterlegen muss.

Da es wohl neue Regularien gibt, welche verbieten lokale Namen in einem Zertifikat zu hinterlegen, möchte ich meinen Exchange Server soweit bekommen, dass er nicht mehr ex01.domainname.local nutzt, sondern auch auch den Usern im LAN z.B. ex01.externedomain.com präsentiert.


Kann mir jemand sagen wo ich diese Einstellung vornehme? Ich habe schon google bemüht, finde jedoch nur etwas zu der Autodiscover URL, welche ich aber AFAIK nicht anpassen muss?


Über Antworten wäre ich dankbar.

Beste Grüße

platin
Mitglied: GuentherH
20.03.2013 um 10:24 Uhr
Hallo.

Da es wohl neue Regularien gibt, welche verbieten lokale Namen in einem Zertifikat zu hinterlegen

Stimmt sicher nicht so. Sehr viele Zertifikatsanbieter bieten dies sogar kostenlos an, z.b. http://www.a-cert.at/static/site_a_cert_portal.html

Du kannst aber auch die hier beschriebenen Anpassungen durchführen - http://support.microsoft.com/kb/940726

LG Günther
Bitte warten ..
Mitglied: platin
20.03.2013 um 10:33 Uhr
> Da es wohl neue Regularien gibt, welche verbieten lokale Namen in einem Zertifikat zu hinterlegen

Stimmt sicher nicht so. Sehr viele Zertifikatsanbieter bieten dies sogar kostenlos an, z.b.
http://www.a-cert.at/static/site_a_cert_portal.html

Dazu kann ich nur diesen Text zitieren:

Using Intranet and Reserved IP Addresses as the Primary Domain or Subject Alternative Name in SSLs
Date Submitted: 6-26-2012
The Internet security community is phasing out the use of intranet and reserved IP addresses as the Primary Domain Name or the Subject Alternative Name in SSL certificates.

This is an industry-wide decision, not one specific to our company.

An intranet name is any name that is not in the public Internet DNS (e.g.'server1', 'mail', 'www', 'server2.local', etc.). A reserved IP address is any address designated by the Internet Assigned Numbers Authority (IANA) as being reserved.

To create a safer online environment, members of the Certificate Authorities Browser Forum (CA/Browser Forum) worked to define the guidelines and means of implementation of SSL Certificates. As a result of these meetings, effective on October 1, 2016, Certification Authorities (CAs) must revoke any SSL certificates that use intranet names or reserved IP Addresses.

As a result of this decision, on July 1, 2012, we no longer accept new requests, process rekeys or renewals, or allow any management of Subject Alternative Names for certificates that contain intranet names or reserved IP addresses, and are valid beyond November 1, 2015. If you have an existing certificate that contains an intranet name and/or a reserved IP address, you can continue to use that certificate until it expires or until October 1, 2016, whichever comes first.

Quelle: godaddy.com


Somit scheint es wohl doch eine größere Entscheidung zu sein.
Bitte warten ..
Mitglied: platin
20.03.2013 um 11:02 Uhr
Ich habe das nun genau so wie in deinem MS Link beschrieben durchgeführt, jedoch präsentiert sich mein Exchange immer noch mit seinem lokalen Hostname...

Noch eine Idee?
Bitte warten ..
Mitglied: GuentherH
20.03.2013 um 11:05 Uhr
Hi.

präsentiert sich mein Exchange immer noch mit seinem lokalen Hostname...

Ja klar, das wir er immer. Aber sämtliche Zugriffe erfolgen jetzt auf die externe Adresse.

LG Günther
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2010 - Autodiscover - externer Hostname - NTLM (13)

Frage von SLUN127 zum Thema Exchange Server ...

Exchange Server
Exchange 2010 Probleme - Autodiscover oder noch mehr? (2)

Frage von PowlFruit zum Thema Exchange Server ...

Exchange Server
AUTODISCOVER EXCHANGE für OUTlook Anywhere (3)

Frage von pooner zum Thema Exchange Server ...

DNS
gelöst Hostnamen eines Internetanschluss ändern (5)

Frage von christianlindloff zum Thema DNS ...

Neue Wissensbeiträge
Heiß diskutierte Inhalte
iOS
IPhone wird ferngesteuert Hacker? (21)

Frage von Akcent zum Thema iOS ...

Vmware
VMware ESX - Start einer VM verhindern (19)

Frage von emeriks zum Thema Vmware ...

Netzwerkprotokolle
Fehler bei erneuten Open-VPN Verbindungsaufbau warum bekommt er keine Adresse? (13)

Frage von zeroblue2005 zum Thema Netzwerkprotokolle ...