Benutzer mit den meisten Antworten
SBS 2011 Exchange 2010 Outlook Anywhere SSL Zugriffsfehler

Frage
-
hi,
also ich benutze den Exchange 2010 Server auf meinem SBS 2011. Nun wollte ich den Exchange Server für Outlook Anywhere einrichten.
Da ja eigentlich schon alles bereits eingestellt ist und man nur noch Outlook Anywhere aktivieren muss hab ichs mal getestet und bekam folgenden Fehler:
Ich habe anfangs den Zertifikatsassistenten des SBS ausgeführt und würde gerne das bereits installierte Zertfikat benutzen.
Auf dem Client, auf dem ich das RCAnalyzer Tool ausgeführt habe, habe ich bereits das Zertifikat installiert, welches im public Ordner liegt, jedoch ohne Erfolg.
Wie muss man jetzt wirklich vorgehen um die SSL VErbindung zum Laufen zu bringen und geht das überhaupt ohne fremdes Zertifikat?
hoffentlich kann jemand helfen
mfg
Antworten
-
okay es scheint irgendwie nicht ganz hinzuhauen, jedoch was für vorteile hätte ein "fremdes" Zertifikat eines anderen Anbieters?
Das kann auch nicht fehlerfrei und einer eigenen CA mit dem Tool:Microsoft Remote Connectivity Analyzer
https://www.testexchangeconnectivity.com/funktionieren (unabhänig von der Funktionalität eines SBS/Outlook-Clients mit dessen Vertrauenswürdigen Stammzertifizierungstellen), da dieses als autarker "Webservice" im Internet läuft und so keine selbstausgestellten (Root-)Zertifikate validieren kann.
Deswegen:
- Entweder dieses in die Bewertung der Testergebnisse mit einfließen lassen
- Oder ein als vertrauenswürdig eingestuftes 3rd-Party Zertifikat eines namhaften Herstellers, welcher im Microsoft Root Certificate Member Programm teilnimmt, kaufen.
S.a.: Windows root certificate program members
http://support.microsoft.com/kb/931125/en-us
--
Tobias Redelberger
System & Support Engineer
StarNET Services
(HomeOffice Berlin)
Frankfurter Allee 193
D-10365 Berlin
Germany
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net- Als Antwort markiert Oliver SommerModerator Donnerstag, 29. Dezember 2011 16:59
-
Kauf ein öffentlich vertrautes Zertifiakt, alles andere ist imo nur unprofessioneller Spielkram!
Die 100 EUR für 3 Jahre sollten in einer produktiv genutzen Umgebung wohl nicht das Problem sein.
SBS Tipps unter: www.SBSfaq.de
Oliver Sommer
Senior Consultant | MVP Windows Small Business Server
TrinityComputer.de | Fon +49 (5231) 458986-00 | Fax +49 (5231) 458986-11- Als Antwort markiert Oliver SommerModerator Donnerstag, 29. Dezember 2011 16:59
Alle Antworten
-
Unter http://www.sslshopper.com/move-or-copy-an-ssl-certificate-from-a-windows-server-to-another-windows-server.html findest Du eine Anleitung.
Aber ich empfehle, dass Du Dich erstmal ein bischen mit Zertifikaten beschäftigst und FINGER WEG von der Windows-Zertifizierungsstelle! Das hat mit Deinem Problem nix zu tun und zerstört Dir bei einem falschen Schritt Deinen funktionierenden SBS.
Volker
Und Abends ein Glas Wein von AMAVINO -
okay es scheint irgendwie nicht ganz hinzuhauen, jedoch was für vorteile hätte ein "fremdes" Zertifikat eines anderen Anbieters?
Das kann auch nicht fehlerfrei und einer eigenen CA mit dem Tool:Microsoft Remote Connectivity Analyzer
https://www.testexchangeconnectivity.com/funktionieren (unabhänig von der Funktionalität eines SBS/Outlook-Clients mit dessen Vertrauenswürdigen Stammzertifizierungstellen), da dieses als autarker "Webservice" im Internet läuft und so keine selbstausgestellten (Root-)Zertifikate validieren kann.
Deswegen:
- Entweder dieses in die Bewertung der Testergebnisse mit einfließen lassen
- Oder ein als vertrauenswürdig eingestuftes 3rd-Party Zertifikat eines namhaften Herstellers, welcher im Microsoft Root Certificate Member Programm teilnimmt, kaufen.
S.a.: Windows root certificate program members
http://support.microsoft.com/kb/931125/en-us
--
Tobias Redelberger
System & Support Engineer
StarNET Services
(HomeOffice Berlin)
Frankfurter Allee 193
D-10365 Berlin
Germany
Mobil: +49 (163) 84 74 421
Email: T.Redelberger@starnet-services.net
Web: http://www.starnet-services.net- Als Antwort markiert Oliver SommerModerator Donnerstag, 29. Dezember 2011 16:59
-
Hallo t0mmi,
Hast Du eigentlich Dein Problem gelöst ?
Funktioniert jetzt alles?
Viele Grüße,
Alex
Alex Pitulice, MICROSOFT
Bitte haben Sie Verständnis dafür, dass im Rahmen dieses Forums, welches auf dem Community-Prinzip „IT-Pros helfen IT-Pros“ beruht, kein technischer Support geleistet werden kann oder sonst welche garantierten Maßnahmen seitens Microsoft zugesichert werden können. -
Kauf ein öffentlich vertrautes Zertifiakt, alles andere ist imo nur unprofessioneller Spielkram!
Die 100 EUR für 3 Jahre sollten in einer produktiv genutzen Umgebung wohl nicht das Problem sein.
SBS Tipps unter: www.SBSfaq.de
Oliver Sommer
Senior Consultant | MVP Windows Small Business Server
TrinityComputer.de | Fon +49 (5231) 458986-00 | Fax +49 (5231) 458986-11- Als Antwort markiert Oliver SommerModerator Donnerstag, 29. Dezember 2011 16:59