Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Exchange2007 - Computerzertifikat nicht an IMAP binden

Frage Microsoft Exchange Server

Mitglied: schuhmann

schuhmann (Level 1) - Jetzt verbinden

08.12.2011, aktualisiert 09.12.2011, 4337 Aufrufe, 3 Kommentare

Hallo,

ich habe einen Exchange 2007 und darin Zertifikat-A seit eh und je eingebunden. Das Zertifikat ist von einer öffentlichen CA, gültig und an die Dienste IMAP,SMTP,POP,IIS gebunden. Das funktioniert auch wunderbar.
Gestern habe ich eine interne CA (Server2008R2) eingerichtet und das Autoenrollment von Computerzertifikaten installiert. Der Exchange hat dies bekommen (Zertifikat-B) und an den Dienst IMAP gebunden, sodass ich bei Clients nen Zertifikatsfehler bekommen. Das Computerzertifikat soll später für 802.1X Authentifizierung verwendet werden, aber nicht für IMAP.
Wie bekomm ich das Zertifikat vom IMAP "entbunden", so dass auf jeden Fall wieder mein Zertifikat-A verwendet wird. Bei Zertifikat-A ist IMAP auch gebunden.

enable-exchangecertificate -thumbprint Zertifikat-B -services NONE funktioniert leider nicht.
Ich habe momentan das Zertifikat komplett gelöscht, damit wieder alles funktioniert.
Hat dazu jemand eine Idee?

MfG, Schuhmann
Mitglied: ollembyssan
08.12.2011 um 18:03 Uhr
Hallo Schuhmann,

einfach alle Dienste erneut an das richtige Zertifikat binden

z.B:

Enable-ExchangeCertificate -Thumbprint Zertifikat-A -Services SMTP, IIS, IMAP, POP

Bitte anschließend noch unter Serverkonfiguration/Clientzugriff ,
den entsprechenden Server auswählen und unterhalb von "POP3 und IMAP4" in den IMAP4-Einstellungen am Reiter Authentifizierung den Namen des entsprechenden Zertifikat eintragen.

Grüße
Stephan
Bitte warten ..
Mitglied: schuhmann
09.12.2011 um 07:47 Uhr
Hi,

Enable... A IMAP.... hatte ich gestern Abend noch gemacht, hatte aber nichts begracht.
In der Server/Clientkonfig. hatte ich nicht nachgeschaut. Jetzt steht jedenfalls definitiv das richtige drin.
Ich habe das neue Zertifikat-B gerade neu eingebunden und des stand direkt auf Services:None.
Ich weis zwar nicht warum er es gestern an IMAP gebunden hat und heute nicht, aber so wie es jetzt ist soll es sein.

Danke
Bitte warten ..
Mitglied: schuhmann
09.12.2011 um 10:16 Uhr
Hi,

das Problem ist leider doch nicht gelöst.
Wenn ich mir die Zertifikate anzeige, bekomm ich:

CertificateDomains : {st-mail.domain.de}
Services : None
Subject : CN=st-mail.domain.de
Thumbprint : BBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB

CertificateDomains : {webmail.domain.de, www.webmail.domain.de, st-mail, st-mail.domain.de, autodiscover.domain.de}
Services : IMAP, POP, IIS, SMTP
Subject : CN=webmail.domain.de, OU=Domain Control Validated, O=webmail.domain.de
Thumbprint : AAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA

In der Server/Clientkonfig ist als Zertifikat bei IMAP und POP eingetragen: webmail.domain.de
Mein Thunderbird verwendet aber trotzdem Zertifikat-B.

Wenn ich versuche, das Zertifikat-A für IMAP zu enablen (obwohl es das ja eigentl. schon ist), erhalte ich:

WARNING: Dieses Zertifikat wird nicht für externe TLS-Verbindungen mit einem FQDN von
'webmail.domain' verwendet, weil das von einer CA signierte Zertifikat mit dem Fingerabdruck
'BBBBBBBBBBBBBBBBBBBBBBBB' den Vorrang übernimmt. Die folgenden Connectors stimmen
mit dem betreffenden FQDN überein: Default ST-MAIL,...

Kann ich irgendwo eine Zertifikatsreihenfolge eisntellen, so dass Zertifikat-A den Vorrang hat?

MFG
Bitte warten ..
Ähnliche Inhalte
Outlook & Mail
gelöst Outlook 2013 mit web.de IMAP stürzt beim synchronisieren der Ordner ab (9)

Frage von Hajo2006 zum Thema Outlook & Mail ...

Outlook & Mail
Outlook 2016- IMAP - Englische und Deutsche Ordner (11)

Frage von Xaero1982 zum Thema Outlook & Mail ...

Exchange Server
Migration IMAP Konten zu Exchange Online E1 Plan

Frage von Hans3003 zum Thema Exchange Server ...

Neue Wissensbeiträge
Rechtliche Fragen

Heiseshow, live ab 12 Uhr: Steht die Vorratsdatenspeicherung vor dem Aus?

Tipp von sabines zum Thema Rechtliche Fragen ...

Outlook & Mail

Outlook Probleme nach Juni Updates - KB3203467 ist Schuld

(1)

Information von Deepsys zum Thema Outlook & Mail ...

Microsoft Office

Windows 7, Office 2016 RTM und Updates ohne WSUS

Tipp von chgorges zum Thema Microsoft Office ...

E-Mail

Thunderbird 52 hat Druckprobleme

(3)

Tipp von magicteddy zum Thema E-Mail ...

Heiß diskutierte Inhalte
Server-Hardware
Einem Stromausfall entgegen wirken (22)

Frage von OIOOIOOIOIIOOOIIOIIOIOOO zum Thema Server-Hardware ...

Festplatten, SSD, Raid
PC stellt nach dem Bios ab (20)

Frage von uridium69 zum Thema Festplatten, SSD, Raid ...

Windows 7
Freeware MSI Tool (13)

Frage von uridium69 zum Thema Windows 7 ...