Hallo,
Ich bin mit meinem Latein am Ende.
Auf einem SBS 2008 ist der Zertifikat abgelaufen. Jetzt erhalten alle Outlook Clients nervende Fehlermeldungen.
Zuerst habe ich einfach ein neues erstellt über die Zertifizierungsstelle und es im IIS eingebunden.
Das hat leider nicht viel geholfen, da ich anscheinend irgendeinen gravierenden Fehler übersehe.
Ich erklär mal die Situation.
remote.domäne.at zeigt auf die FW. Dort mit SUA/NAT auf die interne IP des Servers.
xxx@domände.at zeigt auf einen smarthost. dieser leitet die mails auf
xxx@smart.domäne.at weiter
A-Record von smart.domäne.at zeigt auf FW -> interne IP des Servers.
So nun will ich ein neues selbst erstelltes Zertifikat erstellen.
Welche Einstellungen muss ich dazu alles setzten?
Wenn ich mir das alte Ansehe, sehe ich nur Antragssteller: domäne.at, remote.domäne.at und sbs2008.domäne.at
Als DNS muss ich autodiscover auch extra angeben?
Anhand dieser Anleitung:
http://www.leveling.ms/2010/08/08/in-sbs2008-selbst-erstellte-zertifikate-nutzen/
Sollte man als Antragsteller nur "Sites" eintragen.
Wenn ich jetzt ein neues eigenes Zertifikat erstelle, trage ich unter Auftragersteller folgende Werte ein:
Sites, domäne.at, remote.domäne.at, sbs2008.domäne.local
unter DNS folgendes:
Sites, remote.externaldomain.com, internaldomain.local, autodiscover.externaldomain.com, autodiscover.internaldomain.local
Mehr mus man ja nicht tun. Und dann im IIS verbinden, oder?
Wer kann weiterhelfen?