Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Frage Microsoft Exchange Server

Zertifikate bei Exchange 2007

Mitglied: DominikG

DominikG (Level 1) - Jetzt verbinden

30.09.2011 um 09:41 Uhr, 2091 Aufrufe, 5 Kommentare

Hallo,

in unserer Firma besitzen wir einen SBS 2008 mit Exchange 2007.
Wir wollen für unsere Handys ebenfalls Exchange einrichten um die Mails immer beim Mann zu haben.
Alles klappt soweit bis auf die Mailkonteneinrichtung, wir scheitern immer an den Zertifikaten vom Exchange 2007.

Ich benutze ein Nokia N900 und bekomme die Meldung, dass das Zertifikat ungültig, egal ob ich es in meinem Zertifikatmanager importiert habe, das gleich Spiel tritt bei meinem Chef mit einem HTC und Windows Mobile 6.1 Professional auf.

Heißt das jetzt wir brauchen ein Zertifikat, welches von einer öffentlichen Zertifizierungsstelle erstellt wurde oder gibt es da noch andere Wege ein Zertifikat zu erstellen, welches die Kommunikation zwischen Exchange und Smartphone erlaubt?


Vielen Dank
Mitglied: nikoatit
30.09.2011 um 09:52 Uhr
Moin,

du kannst natürlich auch die Quick-and-dirty-Methode nehmen und ein privates Zertifikat vom SBS ausstellen lassen.
Da es sich dann um ein privates Zertifikat handelt, müssen deine Geräte zwei Zertifikate erhalten:

- Serverzertifikat: Das Zertfikat muss als "Vertrauenswürdige Stammzertifizierungsstelle" hinterlegt werden (machen die meisten Geräte automatisch wie z.B. iPhone)
- Benutzerzertifikatt: Das Zertifikat für den jeweiligen Benutzer damit er vom Server für Exchange ActiveSync anerkannt wird

Infos wo und wie hier: http://technet.microsoft.com/de-de/library/dd353115%28WS.10%29.aspx

Gruß
Bitte warten ..
Mitglied: DominikG
30.09.2011 um 10:07 Uhr
Vielen Dank für deine schnelle Antwort!

Wir haben jetzt so ein neues Domänen-Zertifikat erstellt und das habe ich zu meinem Zertifikatsmanager hinzugefügt und das wurde von meinem N900 als Benutzer-Zertifikat eingestuft, wäre dies das Benutzer-Zertifikat welches du meinst?

Mit dem Serverzertifikat, könntest du mir da grob den weg sagen wie ich dass über den SBS laufen lassen kann?
Bitte warten ..
Mitglied: nikoatit
30.09.2011 um 11:09 Uhr
Das hört sich eher nach dem Zertifikat für den Server an.
Ein Benutzerzertifikat erkännst du daran, dass Benutzer und Passwort abgefragt wurden.
Ob man direkt über das N900 ein solches Zertifikat anfordern kann weiß ich nicht...Kenn die Dinger nicht...
Du kannst es auch über den Webaccess-Weg realisieren (also über einen PC).
Wenn du nichts an den Default-Webseiten geändert hast und den SBS nach Standard (und SSL aktiv) eingerichet, dann kannst du über den Browser folgende Webseite aurufen: https://servername/certsrv
Wenn du das Serverzertfikat bereits auf dem Rechner unter "Vertrauenswürdige Stammzertifizierungsstelle" installiert hast, dann meckert der Browser nicht über einen Zertifikatsfehler und du musst Benutzername + Passwort des jeweiligen User eingeben.
Danach kannst du das Zertifikat herunterladen.
Für einen Test kannst du das Zertifikat ja mal installieren und die Webseite https://servername/exchange aufrufen
Wenn die Webseite keinen Zertifikatsfehler anzeigt, dann sind es die richtigen.
Exportier Sie dann für dein N900 und installier sie auf dem Gerät.
Bitte warten ..
Mitglied: DominikG
30.09.2011 um 11:38 Uhr
Also ich habe unter meinem Vista über Internetoptionen -> Zertifikate habe ich eine vertrauenswürdige zertifizierungsstelle mit dem von mir erstellten zertifikat eingerichtet.
mit dem zertifikat kann ich leider nicht ohne probleme auf die seiter https://server/certsrv zugreifen, also komplett das falsche.

ich nehme an, ich habe da kein serverzertifikat erstellt doer habe ich dies an der falschen stelle importiert?
Bitte warten ..
Mitglied: nikoatit
07.10.2011 um 12:05 Uhr
Sry für die späte Antwort, aber war eine Weile wenig im Forum unterwegs...
So...

Doch das ist die richtige Stelle, aber dein Serverzertifikat scheint falsch zu sein!
Probier es mal so:

1 - Geh noch mal auf: https://server/certsrv
2 - Dort: Download eines Zertifizierungsstellenzertifikats, einer Zertifikatkette oder einer Sperrliste
3 - Download des Zertifizierungsstellenzertifikats
4 - Das Zertifikat herunterladen
5 - Das Zertifikat unter Internetoptionen -> Zertifikate -> bei "Vertrauenswürdige Stammzertifizierungsstelle" installieren
6 - Dann noch mal https://server/certsrv aufrufen, ob es nun ohne Warnung läd
7 - Und Feedback geben ;)
Bitte warten ..
Ähnliche Inhalte
Exchange Server
Exchange 2007 Zertifikate die in Benutzung sind
gelöst Frage von ResalSRExchange Server3 Kommentare

Hallo zusammen, habe bei einem Kunden einen Exchange 2007 Server. Dieser benutzt 2 Zertifikate, ein öffentliches von einer Zertifizierungsstelle, ...

Exchange Server
Exchange 2007 Zertifikat anzeigen lassen OWA
Frage von geTr0ffEnExchange Server4 Kommentare

Hi, musste gerade ein Zertifikat erneuern auf einem SBS2008 für Exchange 2007. Soweit hat alles geklappt, abschließend die Bindungen ...

Outlook & Mail
Outlook 2007 akzeptiert neues Zertifikat nicht
gelöst Frage von honeybeeOutlook & Mail6 Kommentare

Hallo, ich musste auf dem Exchange-Server (Version 2010) das neue Zertifikat erneuern, weil das alte abgelaufen war. Da habe ...

Exchange Server
Zertifikat Fehler Exchange Server
Frage von crashi09Exchange Server3 Kommentare

Hallo Community, Wir setzten bei uns im Haus einen Exchange Server 2010 ein. dieser ist für mehrere Domains zuständig. ...

Neue Wissensbeiträge
Linux

Meltdown und Spectre: Linux Update

Information von Frank vor 2 TagenLinux

Meltdown (Variante 3 des Prozessorfehlers) Der Kernel 4.14.13 mit den Page-Table-Isolation-Code (PTI) ist nun für Fedora freigegeben worden. Er ...

Tipps & Tricks

Solutio Charly Updater Fehlermeldung: Das Abgleichen der Dateien in -Pfad- mit dem Datenobject ist fehlgeschlagen

Tipp von StefanKittel vor 2 TagenTipps & Tricks

Hallo, hier einmal als Tipp für alle unter Euch die mit der Zahnarztabrechnungssoftware Charly von Solutio zu tun haben. ...

Sicherheit

Meltdown und Spectre: Wir brauchen eine "Abwrackprämie", die die CPU-Hersteller bezahlen

Information von Frank vor 3 TagenSicherheit12 Kommentare

Zum aktuellen Thema Meltdown und Spectre: Ich wünsche mir von den CPU-Herstellern wie Intel, AMD oder ARM eine Art ...

Sicherheit

Meltdown und Spectre: Realitätscheck

Information von Frank vor 3 TagenSicherheit12 Kommentare

Die unangenehme Realität Der Prozessorfehler mit seinen Varianten Meltdown und Spectre ist seit Juni 2017 bekannt. Trotzdem sind immer ...

Heiß diskutierte Inhalte
E-Mail
Erfahrungen mit hMailServer gesucht
Frage von it-fraggleE-Mail10 Kommentare

Hallo, meine neue Stelle möchte einen eigenen Mailserver. Ich als Linuxkind war direkt geistig mit Postfix dabei. Leider wollen ...

Entwicklung
VBS: alle PDF-Dateien in einem Ordner gleichzeitig öffnen
gelöst Frage von JuweeeEntwicklung9 Kommentare

Hallo, ich habe in deiner Ordnerstruktur (.\Tagesberichte\xx.18\) mehrere dynamische PDF-Formulare (mit LCD erstellt). Die Berichtsformulare sind im Layout alle ...

Firewall
Penetrationstester-Labor - Firewalls
Frage von Oli-nuxFirewall9 Kommentare

Mich würde interessieren warum man beim Einrichten eines Penetrationstester-Labor (VMs) die Firewall der Systeme deaktivieren soll? Hat das nur ...

Netzwerkgrundlagen
IPv6 Inter-VLAN Routing
gelöst Frage von clSchakNetzwerkgrundlagen9 Kommentare

Hi ich befasse mich gerade mit der Implementierung von IPv6 was bisher (in einem VLAN) korrekt funktioniert inkl. DNS ...