Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Externe Outlook Clients haben nach Zertifikatserneuerung keinen Zugriff mehr

Frage Microsoft Exchange Server

Mitglied: Domi25

Domi25 (Level 1) - Jetzt verbinden

28.01.2014, aktualisiert 16:18 Uhr, 4800 Aufrufe, 8 Kommentare

Hallo,

wir haben letztens das selbsterstellte Zertifikat unseres SBS2008 verlängert. Die Nutzer die bei uns im Haus sitzen können ganz normal weiter arbeiten.

Allerdings haben wir auch ein paar Nutzer die Outlook Anywhere nutzen. Die Clients verschmähen das Zertifikat mit der Meldung "Das Zertifikat hat eine ungültige digitale Signatur".

Ich habe das entsprechende Zertifikat auch bereits am Server exportiert und an den Clients händisch hinzugefügt. Da sagt er auch es wäre alles in Ordnung. Nur sobald ich Outlook öffne ist das Zertifikat plötzlich wieder ungültig.
Die Clients verbinden sich über eine dyndns Weiterleitung, diese sollte doch aber keine Auswirkungen haben? Hat bis zur Verlängerung des Zertifikats ja auch wunderbar funktioniert.

Ich bin heute etwas wirr im Kopf.. falls ihr noch Fragen habt oder Informationen braucht um mir helfen zu können, dann bitte vergebt mir den Mangel an Input und fragt einfach nach.

Im voraus schon mal Danke für alle hilfreichen Beiträge.

Dominik
Mitglied: filippg
28.01.2014 um 23:47 Uhr
Hallo,

Da sagt er auch es wäre alles in Ordnung.
Wo ist denn "Da"?

Die (fast immer zutreffende) Faustregel ist: Wenn sich OWA mit IEx (!) ohne Warnmeldung öffnen lässt ist alles gut, sonst nicht.

Ich habe das entsprechende Zertifikat auch bereits am Server exportiert und an den Clients händisch hinzugefügt.
Welches Zertifikat und wo hinzugefügt?
Im allgemeinen sollte man das Root-Zertifikat (nicht das Hostzertifikat) im CertStore des Users unter "Vertrauenswürdige Stammzertifizierungsstellen" hinzufügen.

Grüße

Filipp
Bitte warten ..
Mitglied: Domi25
29.01.2014 um 09:15 Uhr
Danke erstmal für deine Antwort!

Wo ist denn "Da"?

Ich exportiere das Zertifikat im IIS, bekomme eine *.lzx-Datei, welche ich am Client dann Doppelklicke und die Option "Zertifikat installieren" wähle. Ist das richtig so?

Interessant, wieviel man in solchen "Not"-Situationen plötzlich dazu lernt. Bzw. auch interessant wie wenig man sich Gedanken über etwas macht, wenn es einfach funktioniert. Meine Unwissenheit tut mir selbst Leid..

Die (fast immer zutreffende) Faustregel ist: Wenn sich OWA mit IEx (!) ohne Warnmeldung öffnen lässt ist alles gut,
sonst nicht.

Gerade mal getestet, da tut sich nichts. Ich kann die Warnmeldung auch nicht ignorieren. Im Firefox klappt OWA aber.


Welches Zertifikat und wo hinzugefügt?
Im allgemeinen sollte man das Root-Zertifikat (nicht das Hostzertifikat) im CertStore des Users unter "Vertrauenswürdige
Stammzertifizierungsstellen" hinzufügen.

Das Zertifikat, welches das passende Ablaufdatum hat. Das müsste ja dann auch das Zertifikat sein, welches ich zuvor (per SBS-Console) verlängert habe.
Wo finde ich denn dieses Root-Zertifikat?

Wie gesagt: Tut mir Leid, dass ich so dumm fragen muss, aber bisher hatte ich noch nie Probleme mit Zertifikaten.

Gruß,
Dominik
Bitte warten ..
Mitglied: Domi25
29.01.2014 um 09:22 Uhr
Hier noch ein paar Screenshots:

Der IE verweigert den Dienst:
http://abload.de/img/iewjril.png

Das verlängerte Zertifikat am Server:
http://abload.de/img/iisvfqxd.png

Der Zertifizierungspfad am Server:
http://abload.de/img/iis2h4q6p.png

Der Zertifizierungspfad in Outlook:
http://abload.de/img/outlookoyqv8.png

Initialfehlermeldung in Outlook:
http://abload.de/img/outlook2riohp.png

Hope this helps!
Bitte warten ..
Mitglied: Ausserwoeger
29.01.2014, aktualisiert um 09:27 Uhr
Zitat von Domi25:

Hallo,

Hi

wir haben letztens das selbsterstellte Zertifikat unseres SBS2008 verlängert. Die Nutzer die bei uns im Haus sitzen
können ganz normal weiter arbeiten.

Super!


Allerdings haben wir auch ein paar Nutzer die Outlook Anywhere nutzen. Die Clients verschmähen das Zertifikat mit der Meldung
"Das Zertifikat hat eine ungültige digitale Signatur".

Logisch wenn du das Root Zertifikat am SBS änderst bzw. neu erstellst bekommen das die Clients draussen nicht mit


Ich habe das entsprechende Zertifikat auch bereits am Server exportiert und an den Clients händisch hinzugefügt. Da sagt
er auch es wäre alles in Ordnung. Nur sobald ich Outlook öffne ist das Zertifikat plötzlich wieder ungültig.

Hast du das auf einen Client ausserhalb der Domain gemacht ?

Die Clients verbinden sich über eine dyndns Weiterleitung, diese sollte doch aber keine Auswirkungen haben? Hat bis zur
Verlängerung des Zertifikats ja auch wunderbar funktioniert.

Kommt drauf an normal hat das schon auswirkungen. Wenn man über den Dyndns link auf die OWA seite geht dann kann das Zertifikat nicht gültig sein da diese Domain ja nicht im zertifikat angegeben ist.
Wenn man einen DNS eintrag (Externe Domain) gemacht hat der auf Dyndns verweisst dann sollte das kein Problem sein.

Ich bin heute etwas wirr im Kopf.. falls ihr noch Fragen habt oder Informationen braucht um mir helfen zu können, dann bitte
vergebt mir den Mangel an Input und fragt einfach nach.

Wie hast du den das Zertifikat erneuert ? über den SBS internen Wizzard oder manuel ? Wurde ein Multidomain Zertifikat erstellt mit dem Internen und externen Domainnamen ?


Im voraus schon mal Danke für alle hilfreichen Beiträge.

Dominik

LG Andy
Bitte warten ..
Mitglied: Domi25
29.01.2014 um 09:30 Uhr
Hi,


Hast du das auf einen Client ausserhalb der Domain gemacht ?

Der Client wurde innerhalb der Domäne aufgebaut/installiert und dann erst in die Zweigstelle gebracht. Also ganz so gesehen ist der Rechner in die Domäne aufgenommen.

Was mir aber auffällt. Bei anderen Rechnern steht im Netzwerk- & Freigabecenter dann trotzdem bei Netzwerktyp "Domänennetzwerk" und bei diesem hier steht "Heimnetzwerk".
Könnte es damit zusammenhängen? Ich denke nämlich, dass das noch nicht lange so ist. Vielleicht hat der Nutzer da etwas dran gefummelt.

Gruß,
Dominik
Bitte warten ..
Mitglied: Ausserwoeger
29.01.2014, aktualisiert um 09:40 Uhr
Zitat von Domi25:

Hier noch ein paar Screenshots:

Der IE verweigert den Dienst:
http://abload.de/img/iewjril.png

Das verlängerte Zertifikat am Server:
http://abload.de/img/iisvfqxd.png


Der Zertifizierungspfad am Server:
http://abload.de/img/iis2h4q6p.png

Der Zertifizierungspfad in Outlook:
http://abload.de/img/outlookoyqv8.png

Warum steht im Zertifikat Dyndns.org ??? Da sollte eigendlich die Domain stehen die du betreibst


Initialfehlermeldung in Outlook:
http://abload.de/img/outlook2riohp.png

Das ist klar weil dein Zertifikat auf Dyndns.org lautet und du aber eine andere Domain extern betreibst (Kunde.de)

Hope this helps!

Normal würde man im DNS der Domain kunde.de einen Hosteintrag machen wie zb. OWA.Kunde.de und diesen dann auf Dyndns.org weiterleiten. Im Zertifikat macht man dann die Interne und Externe Domain also ein Multidomain Zertifikat. Schon funktioniert alles.

LG

Zitat von Domi25:

Hi,


> Hast du das auf einen Client ausserhalb der Domain gemacht ?

Der Client wurde innerhalb der Domäne aufgebaut/installiert und dann erst in die Zweigstelle gebracht. Also ganz so gesehen
ist der Rechner in die Domäne aufgenommen.

Was mir aber auffällt. Bei anderen Rechnern steht im Netzwerk- & Freigabecenter dann trotzdem bei Netzwerktyp
"Domänennetzwerk" und bei diesem hier steht "Heimnetzwerk".
Könnte es damit zusammenhängen? Ich denke nämlich, dass das noch nicht lange so ist. Vielleicht hat der Nutzer da
etwas dran gefummelt.

Gruß,
Dominik

Nein das hat nix mit deinen benutzern zu tun. Der Zugriffsweg ist von extern einfach ein anderer. Ich kenne dein netzwerk nicht wenn du zb. VPN zu den externen Clients hast und sie über MAPI auf deinen Exchange dürfen kannst du die HTTPs verbindung im Outlook auch abschalten.

LG
Bitte warten ..
Mitglied: Domi25
29.01.2014 um 10:03 Uhr
Hallo,

hast du zu dem Thema vielleicht etwas zu Lesen für mich? Wenn ich nach "Multidomain Zertifikat erstellen" Google finde ich nur haufenweise Anbieter, die ein solches Zertifikat verkaufen wollen.

Danke schonmal,

Dominik
Bitte warten ..
Mitglied: Ausserwoeger
29.01.2014 um 10:14 Uhr
Hi

Bitte schön:
http://www.frankysweb.de/exchange-2013-san-zertifikat-und-interne-zerti ...

Was besseres hab ich leider nicht gefunden auf die schnelle.

LG
Bitte warten ..
Ähnliche Inhalte
LAN, WAN, Wireless
Externer Zugriff auf Win7 Client
Frage von PeterzLAN, WAN, Wireless10 Kommentare

Hallo zusammen, ich habe folgendes Problem und komme irgendwie nicht weiter. Ich möchte unseren Mitarbeitern ermöglichen, sich über einen ...

Router & Routing
Externer Zugriff auf Kamera-Client
Frage von RealbillyRouter & Routing10 Kommentare

Hallo allerseits, wir haben hier Kamerasoftware - leider aus China (QQDVR) und daher recht undokumentiert - die den Zugriff ...

Netzwerkmanagement
Externen Client dedizierten Zugriff erlauben
Frage von xbast1xNetzwerkmanagement1 Kommentar

Hallo zusammen, bisher bin ich noch nicht mit solch einer SItuation in Berührung bekommen, deshalb ist für mich interessant, ...

Exchange Server
Zugriff von externem Outlook auf internen Exchange
gelöst Frage von halingtonExchange Server14 Kommentare

Hallo zusammen, ich habe ein kleines Problem mit dem externen Zugriff per Outlook auf meinen Exchange. Infrastruktur: ESXi mit ...

Neue Wissensbeiträge
Windows 10

Autsch: Microsoft bündelt Windows 10 mit unsicherer Passwort-Manager-App

Tipp von kgborn vor 1 TagWindows 107 Kommentare

Unter Microsofts Windows 10 haben Endbenutzer keine Kontrolle mehr, was Microsoft an Apps auf dem Betriebssystem installiert (die Windows ...

Sicherheits-Tools

Achtung: Sicherheitslücke im FortiClient VPN-Client

Tipp von kgborn vor 1 TagSicherheits-Tools

Ich weiß nicht, wie häufig die NextGeneration Endpoint Protection-Lösung von Fortinet in deutschen Unternehmen eingesetzt wird. An dieser Stelle ...

Internet

USA: Die FCC schaff die Netzneutralität ab

Information von Frank vor 2 TagenInternet5 Kommentare

Jetzt beschädigt US-Präsident Donald Trump auch noch das Internet. Der neu eingesetzte FCC-Chef Ajit Pai ist bekannter Gegner einer ...

DSL, VDSL

ALL-BM200VDSL2V - Neues VDSL-Modem mit Vectoring von Allnet

Information von Lochkartenstanzer vor 2 TagenDSL, VDSL2 Kommentare

Moin, Falls jemand eine Alternative zu dem draytek sucht: Gruß lks

Heiß diskutierte Inhalte
Batch & Shell
Kann man mit einer .txt Datei eine .bat Datei öffnen?
gelöst Frage von HelloWorldBatch & Shell20 Kommentare

Wie schon im Titel beschrieben würde ich gerne durch einfaches klicken auf eine Text oder Word Datei eine Batch ...

Router & Routing
OpenWRT bzw. L.E.D.E auf Buffalo WZR-HP-AG300H - update
gelöst Frage von EpigeneseRouter & Routing11 Kommentare

Guten Tag, ich habe auf einem Buffalo WZR-HP-AG300H die alternative Firmware vom L.E.D.E Projekt geflasht. Ich bin es von ...

LAN, WAN, Wireless
WLAN Reichweite erhöhen mit neuer Antenne
gelöst Frage von gdconsultLAN, WAN, Wireless8 Kommentare

Hallo, ich besitze einen TL-WN722N USB-WLAN Dongle mit einer richtigen Antenne. Ich frage mich jetzt ob man die Reichweite ...

Windows Server
Ping auf einen bestimmten Server nicht möglich
gelöst Frage von a.thierWindows Server7 Kommentare

Hallo, ich habe folgendes Problem. srv-dc1: Ping srv-nav > geht Ping srv-exchange > geht nicht srv-exchange: Ping srv-dc1 > ...