Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

SBS 2011 und Geo Trust Zertifikat

Frage Microsoft Exchange Server

Mitglied: fritz89

fritz89 (Level 1) - Jetzt verbinden

29.07.2011 um 16:56 Uhr, 5751 Aufrufe, 4 Kommentare

Servus,

ich habe einen SBS 2011 und habe mir bei PSW ein Bronze Multi Domain Zertifikat gekauft.

Outlook Anywhere und OWA usw. funktioniert alles wunderbar.

Beim Testexchangeconnectivity Analyzer kommt aber folgende Fehlermeldung:

Analyzing the certificate chains for compatibility problems with versions of Windows.
Potential compatibility problems were identified with some versions of Windows.

Weitere Details
ExRCA can only validate the certificate chain using the Root Certificate Update functionality from Windows Update. Your certificate may not be trusted on Windows if the "Update Root Certificates" feature isn't enabled.



Ich have von PSW bzw. GeoTrust 2 Zertifikate bekommen:

1. Your Certificate

2.GeoTrust QuickSSL Premium certificate chain


Das 1. ist installiert, aber was mache ich mit dem 2. !?


Hat jemand vielleicht eine Idee??

Vielen Dank für eure Hilfe.
Mitglied: filippg
29.07.2011 um 23:27 Uhr
Hallo,

http://www.geocerts.com/support/iis_install_intermediate könnte deine Frage beantworten. Wichtig ist, das, was in der dort verlinkten Anleitung zum Einrichten des mmc-SnapIns steht: du muss den CertStore für Local Computer öffnen, nicht für deinen Account.
Allerdings bezieht sich die Warnmeldung doch auf das Root-Zertifikat, nicht auf die Zwischenzertifikate. Und das muss auf den Clients installieren, darin besteht der Witz bei SSL: Die Root-Zertifikate müssen auf die Clients, sonst trauen die dem Zertifikat, dass der Server ihnen vorzeigt nicht.

Gruß

Filipp
Bitte warten ..
Mitglied: fritz89
30.07.2011 um 10:14 Uhr
Muss ich wirklich das Root Zertifikat bei jedem Client installieren? Ich habe mir ja ein Zertifikat gekauft, um dass nicht zu müssen.

Das mit dem Verzählte schau ich mir mal an.

Das 1.Zertifikat habe ich einfach über Zertifikatsforderung abschließen hinzugefügt.
Bitte warten ..
Mitglied: filippg
30.07.2011 um 13:27 Uhr
Hallo,

Muss ich wirklich das Root Zertifikat bei jedem Client installieren?
Klares Jein. Das Zertifikat muss auf den Clients vorhanden sein. Clients ab Vista 7 werden es sich automatisch von MS herunterladen, XP-Clients wenn sie das "Update Root Certificates"-Feature aktiviert haben oder wenn sie es per Windows Update bekommen haben. http://technet.microsoft.com/en-us/library/bb457160.aspx und http://support.microsoft.com/kb/931125

Gruß

Filipp
Bitte warten ..
Mitglied: fritz89
30.07.2011 um 19:34 Uhr
danke für deine Hilfe Da ich nur Vista und Win 7 Clients habe, ich dass ganze also kein Problem
Bitte warten ..
Ähnliche Inhalte
Exchange Server
SBS 2011 und Zertifikate
gelöst Frage von MarkowitschExchange Server39 Kommentare

Hallo liebe ITler, ich habe folgende Netzwerkumgebung : Server SBS2011 5 x Windows 7 Pro. Clients mit Office 2013 ...

Windows Server
SBS 2011 - WEB-ZERTIFIKAT
Frage von MiStWindows Server12 Kommentare

Hallo, ich bekomme beim IIS beim BPA-Test den Fehler, dass ein Zerifikat bereits abgelaufen ist oder in 30 Tagen ...

Windows Server
Zertifikat Problem mit SBS 2011
Frage von jensgebkenWindows Server7 Kommentare

Hallo Gemeinschaft, Ich möchte auf meinem SBS 2011 ein selbst erstelltes Zertifikat einrichten, so dass ich auch von extern ...

Outlook & Mail
SBS 2011 - Selbsigniertes Zertifikat ändern
Frage von jojo0411Outlook & Mail1 Kommentar

Hallo Leute, Wir verwenden einen SBS 2011 mit selbst signierten Zertifikat. Das funktioniert innerhalb der Domäne auch ganz gut. ...

Neue Wissensbeiträge
Windows 10

Windows 10 Fall Creators Update - Neue Funktion Hyper-V Standardswitch kann ggf. Fehler bei Proxy Configs verursachen

Erfahrungsbericht von rzlbrnft vor 5 StundenWindows 101 Kommentar

Hallo Kollegen, Da wir die Gefahr lieben, haben wir bei einigen Usern nun mittlerweile das Creators Update drauf. Einige ...

Sicherheit

TLS-Zertifikat und privater Schlüssel von Microsofts Dynamics 365 geleakt

Information von Penny.Cilin vor 7 StundenSicherheit

Microsoft hat versehentlich das TLS-Zertifikat inklusive dem privaten Schlüssel seiner Business-Anwendung Dynamics 365 geleakt. TLS-Zertifikat und privater Schlüssel von ...

Viren und Trojaner

Deaktivierter Keylogger in HP Notebooks entdeckt

Information von bitcoin vor 1 TagViren und Trojaner2 Kommentare

Ein Grund mehr warum man Vorinstallationen der Hersteller immer blank bügeln sollte Der deaktivierte Keylogger findet sich im vorinstallierten ...

Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 1 TagRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Heiß diskutierte Inhalte
Netzwerkmanagement
Firefox Profieles im Roaming
gelöst Frage von Hendrik2586Netzwerkmanagement17 Kommentare

Hallo liebe Leute. :) Ich hab da ein kleines Problem, welches anscheinend nicht unbekannt ist. Wir nutzen hier in ...

LAN, WAN, Wireless
Brainstorming, einfachste Option 1 getrenntes LAN (mit WAN zugang)
Frage von 132954LAN, WAN, Wireless13 Kommentare

Hi, folgendes: Wir bekommen eine Glasfaser Leitung, Und das sollte Optional so aussehen: Ein Modem/Router für das WAN, ein ...

Batch & Shell
Trusted Sites für alle User auf dem PC einpflegen
Frage von xXTaKuZaXxBatch & Shell12 Kommentare

Aufgabestellung: Es sollen auf 1 PC (bzw. mehreren PCs) vertrauenswürdige Sites per Powershell eingetragen werden, die für alle User ...

Netzwerkgrundlagen
Hi eine blöde frage. xD
Frage von 132954Netzwerkgrundlagen12 Kommentare

Also: Habe 2012 r2 essentials neuinstalliert, allerdings installiert diese version ja gleich diesen gangen AD kram mit, den hab ...