Zertifikat auf Forefront TMG-Server installieren
Frage
-
Hallo,
ich habe ein Geotrust SSL-Zertifikat auf meinem TMG-Server installiert, um von externen iPhones auf den internen Exchange2003-Server zuzugreifen.
Das Zertifikat ist ausgestellt auf den extern registrieren Domänen-Namen und wird als gültig angezeigt:
Wenn ich dieses Zertifikat im Listener auswähle, bekomme ich ein gelbes Ausrufezeichen:
Auf dem vorher verwendeten ISA2004-Server hat es genau so funktioniert.
Grüße Axel
- Bearbeitet AxelEvc Dienstag, 17. Januar 2012 15:57
Alle Antworten
-
Hallo,
klar - deshalb bin ich ja da auch stecken geblieben:
...aber in habe in der Zwischenzeit eine Fehlermeldung in der Ereignisanzeige gefunden:
Protokollname: Application
Quelle: Microsoft Forefront TMG Control
Datum: 17.01.2012 17:39:30
Ereignis-ID: 12260
Aufgabenkategorie:Keine
Ebene: Fehler
Schlüsselwörter:Klassisch
Benutzer: Nicht zutreffend
Computer: IS.evc.local
Beschreibung:
Beim Zugriffsversuch auf das Zertifikat "GeoTrust DV SSL CA" ist ein schwerwiegender Fehler aufgetreten. Dies kann dadurch verursacht worden sein, dass entweder die Berechtigungen für den privaten Schlüsselspeicher nicht ausreichend sind, oder der Server nicht auf den privaten Zertifikatschlüssel zugreifen kann, da das Zertifikat und dessen privater Schlüssel nicht in demselben Speicher installiert sind.
Grüße Axel -
Hi,
nachdem nix geholfen hat um mit der MMC ein Zertifikat mit Schlüssel zu erzeugen, habe ich es jetzt mit Gewalt gemacht.
Ich habe einfach IIS auf dem Forefront-Server installiert. Keine Angst - ich deinstalliere den später wieder. Der kann eine Anforderung erzeugen, dessen Antwort von Geotrust beim Import auch den privaten Schlüssel enthält. Dieses Zertifikat ist nun korrekt auf dem Computer installiert.
Jetzt ist die Situation wieder die gleiche wie zu Anfang:
In TMG-Zertifikat auswählen wird es als korrekt angezeigt:
Trotzdem bekomme ich wieder das gelbe Ausrufezeichen im Listener-Zertifikate: "Dieser Weblistener ist nicht für die Verwendung von SSL konfiguriert...". Ich bin also exakt wieder ganz oben in diesem Thread angekommen.
Grüße Axel
