@Robert: "Self Signed" ist leider zweideutig - ich verstehe darunter zwar auch so wie du, ein Zertifikat, welches direkt mit der Exchange Powershell erstellt wird (ohne CA).
Aber wenn mal nach "Self Signed" googlet, stößt man fast nur auf Anleitungen, wie man sich ein Zertifikat von einer eigenen internen CA ausstellen lässt, darunter versteht anscheinend nicht jeder das selbe...
z.B. http://social.technet.microsoft.com/wiki/contents/articles/13916.how-to-use-a-self-signed-certificate-in-exchange-2010.aspx
Uhi, was für eine schlechte Anleitung. Da installiert er mit viel Aufwand eine eigene CA, lässt den Request von dieser signieren um dann doch nur das ausgestellte Zertifikat zu importieren, anstelle das der CA. Das hätte man auch einfacher haben können.
Ich gebe Evgenij recht, dass der Begriff leider sehr auch falsch verwendet wird. Vom Hersteller von Exchange zum Glück aber nicht, die wissen sehr wohl, was "selbst signiert", "intern signiert" und "extern signiert" bedeutet:
https://technet.microsoft.com/de-de/library/dd351044(v=exchg.141).aspx
Und da findet man dann auch die betreffende Warnung: Ein selbstsigniertes Zertifikat erlaubt einigen Clientprotokollen die
Verwendung von SSL für die Kommunikation. Exchange ActiveSync und Outlook Web App können eine SSL-Verbindung unter Verwendung eines selbstsignierten Zertifikats herstellen. Outlook Anywhere unterstützt keine selbstsignierten Zertifikate.
Gruesse aus Berlin schickt Robert - MVP Office Servers and Services (Exchange Server)
E2k10 und Zertifikate
