Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange2007 - Computerzertifikat nicht an IMAP binden

Frage Microsoft Exchange Server

Mitglied: schuhmann

schuhmann (Level 1) - Jetzt verbinden

08.12.2011, aktualisiert 09.12.2011, 4365 Aufrufe, 3 Kommentare

Hallo,

ich habe einen Exchange 2007 und darin Zertifikat-A seit eh und je eingebunden. Das Zertifikat ist von einer öffentlichen CA, gültig und an die Dienste IMAP,SMTP,POP,IIS gebunden. Das funktioniert auch wunderbar.
Gestern habe ich eine interne CA (Server2008R2) eingerichtet und das Autoenrollment von Computerzertifikaten installiert. Der Exchange hat dies bekommen (Zertifikat-B) und an den Dienst IMAP gebunden, sodass ich bei Clients nen Zertifikatsfehler bekommen. Das Computerzertifikat soll später für 802.1X Authentifizierung verwendet werden, aber nicht für IMAP.
Wie bekomm ich das Zertifikat vom IMAP "entbunden", so dass auf jeden Fall wieder mein Zertifikat-A verwendet wird. Bei Zertifikat-A ist IMAP auch gebunden.

enable-exchangecertificate -thumbprint Zertifikat-B -services NONE funktioniert leider nicht.
Ich habe momentan das Zertifikat komplett gelöscht, damit wieder alles funktioniert.
Hat dazu jemand eine Idee?

MfG, Schuhmann
Mitglied: ollembyssan
08.12.2011 um 18:03 Uhr
Hallo Schuhmann,

einfach alle Dienste erneut an das richtige Zertifikat binden

z.B:

Enable-ExchangeCertificate -Thumbprint Zertifikat-A -Services SMTP, IIS, IMAP, POP

Bitte anschließend noch unter Serverkonfiguration/Clientzugriff ,
den entsprechenden Server auswählen und unterhalb von "POP3 und IMAP4" in den IMAP4-Einstellungen am Reiter Authentifizierung den Namen des entsprechenden Zertifikat eintragen.

Grüße
Stephan
Bitte warten ..
Mitglied: schuhmann
09.12.2011 um 07:47 Uhr
Hi,

Enable... A IMAP.... hatte ich gestern Abend noch gemacht, hatte aber nichts begracht.
In der Server/Clientkonfig. hatte ich nicht nachgeschaut. Jetzt steht jedenfalls definitiv das richtige drin.
Ich habe das neue Zertifikat-B gerade neu eingebunden und des stand direkt auf Services:None.
Ich weis zwar nicht warum er es gestern an IMAP gebunden hat und heute nicht, aber so wie es jetzt ist soll es sein.

Danke
Bitte warten ..
Mitglied: schuhmann
09.12.2011 um 10:16 Uhr
Hi,

das Problem ist leider doch nicht gelöst.
Wenn ich mir die Zertifikate anzeige, bekomm ich:

CertificateDomains : {st-mail.domain.de}
Services : None
Subject : CN=st-mail.domain.de
Thumbprint : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB

CertificateDomains : {webmail.domain.de, www.webmail.domain.de, st-mail, st-mail.domain.de, autodiscover.domain.de}
Services : IMAP, POP, IIS, SMTP
Subject : CN=webmail.domain.de, OU=Domain Control Validated, O=webmail.domain.de
Thumbprint : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

In der Server/Clientkonfig ist als Zertifikat bei IMAP und POP eingetragen: webmail.domain.de
Mein Thunderbird verwendet aber trotzdem Zertifikat-B.

Wenn ich versuche, das Zertifikat-A für IMAP zu enablen (obwohl es das ja eigentl. schon ist), erhalte ich:

WARNING: Dieses Zertifikat wird nicht für externe TLS-Verbindungen mit einem FQDN von
'webmail.domain' verwendet, weil das von einer CA signierte Zertifikat mit dem Fingerabdruck
'BBBBBBBBBBBBBBBBBBBBBBBB' den Vorrang übernimmt. Die folgenden Connectors stimmen
mit dem betreffenden FQDN überein: Default ST-MAIL,...

Kann ich irgendwo eine Zertifikatsreihenfolge eisntellen, so dass Zertifikat-A den Vorrang hat?

MFG
Bitte warten ..
Ähnliche Inhalte
DNS
Bind: Reverse DNS setzt teilweise aus

Frage von ketanest112 zum Thema DNS ...

Exchange Server
Exchnage, IMAP und Thunderbird (16)

Frage von zeroblue2005 zum Thema Exchange Server ...

E-Mail
gelöst SBS2011-Exchange- Webmailer- IMAP POP3 (7)

Frage von Ramsys1991 zum Thema E-Mail ...

Neue Wissensbeiträge
Ubuntu

Ubuntu 17.10 steht zum Download bereit

(3)

Information von Frank zum Thema Ubuntu ...

Datenschutz

Autofahrer-Pranger - Bewertungsportal illegal

(8)

Information von BassFishFox zum Thema Datenschutz ...

Windows 10

Neues Win10 Funktionsupdate verbuggt RemoteApp

(8)

Information von thomasreischer zum Thema Windows 10 ...

Microsoft

Die neuen RSAT-Tools für Win10 1709 sind da

(2)

Information von DerWoWusste zum Thema Microsoft ...

Heiß diskutierte Inhalte
Router & Routing
Allnet - VDSL2 Modem - SFP (mini-GBIC) (20)

Frage von Dobby zum Thema Router & Routing ...

Windows 10
Windows 10 Ordnerfreigabe (19)

Frage von Xaero1982 zum Thema Windows 10 ...

Monitoring
Netzwerk-Monitoring Software (17)

Frage von Ghost108 zum Thema Monitoring ...

Windows Server
gelöst Kopiervorgang schlägt fehl, weil Datei- und Ordnername zu lang sind (14)

Frage von Schroedi zum Thema Windows Server ...