1
Intermediate Zertifikate installieren
Hallo zusammen,
Ich habe das Problem, dass ActiveSync noch nicht richtig funktioniert. Ein Test mit ExRCA brachte folgendes zu Tage:
Certificate trust validation failed.
The certificate chain did not end in a trusted root. Root = CN=Deutsche Telekom Root CA 2, OU=T-TeleSec Trust Center, O=Deutsche Telekom AG, C=DE
Erst dachte ich, es läge tatsächlich an der RootCA, doch das Zertifikat ist sowohl in jedem gängigen Browser, als auch auf den Clients installiert (Android und WM6.5). Nach einer Recherche habe ich allerdings herausgefunden, dass dieser Fehler auch bei einer fehlerhalten Certificate Chain auftritt. Komischerweise zeigen zumindest die Browser auch eine gültige Chain an, was aber auch daran liegen kann, das alle Intermediates bereits im Browser installiert sind.
D.h., ich muss alle Intermediate Zertifikate im Exchange installieren?
Muss ich das auch über die Powershell machen und wenn ja, wie? Oder reicht hier certmgr.msc?
Vielen Dank im Voraus!
Ich habe das Problem, dass ActiveSync noch nicht richtig funktioniert. Ein Test mit ExRCA brachte folgendes zu Tage:
Certificate trust validation failed.
The certificate chain did not end in a trusted root. Root = CN=Deutsche Telekom Root CA 2, OU=T-TeleSec Trust Center, O=Deutsche Telekom AG, C=DE
Erst dachte ich, es läge tatsächlich an der RootCA, doch das Zertifikat ist sowohl in jedem gängigen Browser, als auch auf den Clients installiert (Android und WM6.5). Nach einer Recherche habe ich allerdings herausgefunden, dass dieser Fehler auch bei einer fehlerhalten Certificate Chain auftritt. Komischerweise zeigen zumindest die Browser auch eine gültige Chain an, was aber auch daran liegen kann, das alle Intermediates bereits im Browser installiert sind.
D.h., ich muss alle Intermediate Zertifikate im Exchange installieren?
Muss ich das auch über die Powershell machen und wenn ja, wie? Oder reicht hier certmgr.msc?
Vielen Dank im Voraus!
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 153513
Url: https://administrator.de/contentid/153513
Printed on: April 24, 2024 at 15:04 o'clock
1 Comment
Na, dann werde ich meine Frage mal selbst beantworten...
certmgr.msc geht nicht, die Intermediates müssen auch per Powershell (Import/Enable-ExchangeCertificate) eingebunden werden.
In meinem Fall habe ich alles zusammen in ein PFX/PKCS#12 gebunden (Cert+Key+Chain).
certmgr.msc geht nicht, die Intermediates müssen auch per Powershell (Import/Enable-ExchangeCertificate) eingebunden werden.
In meinem Fall habe ich alles zusammen in ein PFX/PKCS#12 gebunden (Cert+Key+Chain).
