locked
SOLICITUD DE CERTIFICADOS RRS feed

 > 

  • Pregunta

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar

    Buenos dias, estoy terminando de implementar un exchange 2007, siempre que entro al owa me indica que existe un problema con el certificado ERROR D CERTIFICADO, bien yo active el servidor de exchangue con entidad de emision de certificados, a aparentemente funciona pero siempre me  indica al abrir el owa desde internet lo mismo, que puedo ahcer para resolver esto, le puedo dehabilitar esta opcion para que no pida certificados?? o como hacer la mejor configuracion,  otra cosa cuando entro desde ie 6  en xp el aparentemente hace como una especie de instalacion de certificado y luego no la pide mas, pero cuando entro de ie8 en vista me sale lo siguiente:

    Icono de escudo

    Existe un problema con el certificado de seguridad de este sitio web.

     
     

    El certificado de seguridad de este sitio web no fue emitido por una entidad de certificación de confianza.

    Los problemas con los certificados de seguridad pueden indicar un intento de engañarle o de interceptar cualquier dato enviado al servidor.
     

    Le recomendamos que cierre esta página web y no vaya a este sitio web.

     

    Icono de elemento recomendadoHaga clic aquí para cerrar esta página web.
     

    Icono de elemento no recomendadoVaya a este sitio web (no recomendado).
     

    Más información Más información

    MARCO CARRERO

    mcarrero
    miércoles, 10 de junio de 2009 14:44

Respuestas

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Compra un certificado a una entidad certificadora de las que aparecen en el listado de entidades root de confianza de internet explorer.

    La otra forma es crear una gpo a nivel de máquinas y agregar el certificado root de tu entidad certificadora para hacerlo de confianza, o si utilizas el autofirmado de exchange igual.
    • Marcado como respuesta Marco Carrero viernes, 12 de junio de 2009 21:08
    viernes, 12 de junio de 2009 14:36

Todas las respuestas

  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Compra un certificado a una entidad certificadora de las que aparecen en el listado de entidades root de confianza de internet explorer.

    La otra forma es crear una gpo a nivel de máquinas y agregar el certificado root de tu entidad certificadora para hacerlo de confianza, o si utilizas el autofirmado de exchange igual.
    • Marcado como respuesta Marco Carrero viernes, 12 de junio de 2009 21:08
    viernes, 12 de junio de 2009 14:36
  • Question
    Inicie sesión para votar
    0
    Inicie sesión para votar
    Hola,

    Por defecto Exchange Server 2007 crea un certificado autofirmado NOMBREDESERVIDOR, cuando ingresas por OWA https://mail.compania.com se va a generar ese error por que el nombre del servidor no coincide con el nombre de la URL y por que el certificado no es valido para las entidades certificadoras ROOT, (ej: Verysing, Tawthe, Globalsing, Microsoft CA)

    Debes hacer un procedimiento para remover ese certificado local NOMBREDESERVIDOR y remplazarlo por uno valido de un CA Interna o si prefieres utilizar un certificado publico, debes tener encuenta que si se genera mal el cambio del certificado puede afectar la comunicacion nativa entre el cliente Outlook  y los servicios web , Autodiscover, EWS, Active Sync, OAB, RPC..etc

    Certificate Use in Exchange Server 2007
    http://technet.microsoft.com/en-us/library/bb851505.aspx

    Exchange 2007 lessons learned - generating a certificate with a 3rd party CA
    http://msexchangeteam.com/archive/2007/02/19/435472.aspx

    Gracias
    Andresl
    domingo, 14 de junio de 2009 22:51