Hallo Thomas,
wenn ich nicht überall gültige Zertifikate sehen würde...
Bei abgelaufenen Zertifikaten sieht die Fehlermeldung anders aus.
Die Active-Sync-Testseite liefert mir:
Für das Zertifikat konnte keine Zertifikatkette erstellt werden.
Weitere Details
Die Zertifikatkette konnte nicht erstellt werden. Möglicherweise fehlen erforderliche Zwischenzertifikate
Ich sehe momentan das Exchangeserverzertifikat als Verursacher (warum funktioniert dann aber OWA?) oder aber dass irgendwo noch der alte DC rumspukt. Hab das ganze AD abgesucht - nix.
Die nächste Idee ist, dass Exchangezertifikat neu zu erstellen. Gemäß
http://www.msxfaq.de/howto/e2k7ssl.htm
erstelle ich bei meiner neuen Zertifizierungsstelle ein neues Zertifikat und importiere das über die Shell iin den Exchange, dort erhalte ich:
Template: WebServer
78 f7 1b 19 1f ab 1e c4 a4 d6 01 e0 e1 c7 85 ba 96 58 f7 60
Eine Zertifikatkette wurde zwar verarbeitet, endete jedoch mit einem Stammzertifikat, das beim Vertrauensanbieter nicht als vertrauenswürdig gilt. 0x800b0109 (-2146762487)
Die neue CA ist im Speicher der vertrauenswürdigen Herausgeber.
Was kann ich jetzt tun?
Viele Grüße Dirk
