none
Zertifikat für Exchange SAN RRS feed

  • Frage

  • Hallo zusammen,

    ich habe ein Problem mit der Ausstellung des Zertifikats für Exchange. Ich habe eine Unternehmens-PKI mit einer Root-CA und zwei Sub-CAs aufgebaut. Jetzt möchte ich meinem Exchange-Server ein neues Zertifikat zuweisen. Wenn ich über die Exchange-Console eine Anforderung erstelle und diese bei meiner Sub-CA einreiche, passiert überhaupt nichts. Es erscheint keine Meldung und unter austehenden Anforderungen erscheint auch nichts. Auch wenn ich über die Webregistrierungsstelle gehe, kann ich kein Zertifikat anfordern, da er die Meldung bringt, dass keine Vorlagen vorhanden wären. Eine Vorlage habe ich extra für Exchange erstellt. Ich habe die Vorlage Webserver kopiert und konfiguriert. lediglich über das Zertifikat-Snap-in der MMC kann ich ein Zertifikat anfordern. Zur Auswahl bekomme ich auch meine erstellte Vorlage. So weit ja noch in Ordnung. Ich muss es ja nicht unbedingt über die Exchange-Console oder über die Webseite machen. Jetzt gebe ich in meiner Anforderung mehrere Zertifikatsnamen an unter der nachher der Exchange aufgerufen wird. Diese gebe ich mit dem PUnkt DNS an. Die Registierung klappt auch. Allerdings stellt mir meine CA das Zertifikat nur auf den Exchange Server-Namen aus und ignoriert die über den Punkt DNS angegebenen Namen. Weiß vielleicht jemand, wo ich da einen Fehler gemacht habe?

    Danke schon mal

    VG Markus

    Donnerstag, 23. Januar 2014 19:48

Antworten

  • Hallo,

    vielen Dank für die Erinnerung. Wollte sowieso noch die Lösung präsentieren. Und zwar lag der Fehler bei den Einstellungen der Zertifikatsvorlage. Dort kann man einstellen, ob er die Informationen (DNS-Namen etc.) der Zertifikatsanforderung entnehmen soll oder nicht. Bei meiner Vorlage war das falsch angegeben und deswegen hat die CA die Infos aus der Anforderung ignoriert...

    Trotzdem Danke für die Antworten.

    VG Markus


    P.S. Und es sei noch darauf hingewiesen, dass es nichts mit den Server-Versionen zu tun hat. Auch mit der Standard-Version lassen sich duplizierte Vorlagen erstellen und entsprechend konfigurieren.
    • Als Antwort markiert mahe181 Donnerstag, 30. Januar 2014 11:22
    • Bearbeitet mahe181 Donnerstag, 30. Januar 2014 11:24
    Donnerstag, 30. Januar 2014 11:21

Alle Antworten