1
Probleme mit erstelltem SelfSSL-Zertifikat
Hallo,
wir haben folgende Konstellation: Mailserver Windows 2003 mit Exchange 2003. Ich muss nun ein neues Zertifikat erstellen, das habe ich mit SelfSSL auch getan. Bisher habe ich folgende Syntax verwendet:
selfssl.exe /T /N:CN=Domänen-Name /K:1024 /V:1095 /S:1 /P:443
So weit alles gut, Problem ist jetzt nur, dass die URL zum Mailserver (wir nutzen OWA) eine andere als der Domänen-Name ist. Damit kann ich das erstellte Zertifikat zwar importieren, bei Verwendung des Internet Explorers kommt dann aber bei jedem Aufruf ein Zertifikatsfehler. Trage ich bei SelfSSL statt des Domänen-Namens die URL des Mailservers ein, kann ich wiederum die Öffentlichen Ordner im System-Manager von Exchange nicht bearbeiten (kein gültiges Zertifikat...).
Sehe den Wald vor lauter Bäumen wahrscheinlich nicht, was kann ich hier machen?
wir haben folgende Konstellation: Mailserver Windows 2003 mit Exchange 2003. Ich muss nun ein neues Zertifikat erstellen, das habe ich mit SelfSSL auch getan. Bisher habe ich folgende Syntax verwendet:
selfssl.exe /T /N:CN=Domänen-Name /K:1024 /V:1095 /S:1 /P:443
So weit alles gut, Problem ist jetzt nur, dass die URL zum Mailserver (wir nutzen OWA) eine andere als der Domänen-Name ist. Damit kann ich das erstellte Zertifikat zwar importieren, bei Verwendung des Internet Explorers kommt dann aber bei jedem Aufruf ein Zertifikatsfehler. Trage ich bei SelfSSL statt des Domänen-Namens die URL des Mailservers ein, kann ich wiederum die Öffentlichen Ordner im System-Manager von Exchange nicht bearbeiten (kein gültiges Zertifikat...).
Sehe den Wald vor lauter Bäumen wahrscheinlich nicht, was kann ich hier machen?
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 97688
Url: https://administrator.de/contentid/97688
Printed on: April 24, 2024 at 22:04 o'clock
1 Comment
Habe das Problem selbst lösen können. Da andere vielleicht auch davor stehen, nachfolgend die Lösung: Man kann bei der Erstellung mehrere CN-Namen angeben. Korrekte Syntax in diesem Fall ist:
selfssl.exe /T /N:CN=Domänen-Name,CN=Mailserver /K:1024 /V:1095 /S:1 /P:443
selfssl.exe /T /N:CN=Domänen-Name,CN=Mailserver /K:1024 /V:1095 /S:1 /P:443
