none
Implémentation d'un certificat avec ActiveSync sour Exchange 2007 RRS feed

  • Question

  • Bonjour,

    Afin de sécuriser les connexions Activesync depuis les terminaux mobiles de l'entreprise je teste actuellement l'implémentation d'un certificat SSL.

    J'ai d'abord fait l’essai avec un certificat auto-signé sans succès. J'ai lu que cela n'était pas possible sous Exchange 2007 de faire fonctionner ActiveSync avec ce type de certificat SSL.

    Je poursuis donc mes tests avec un certificat de test (trial 90 jours) proposé par le site de Symantec (Verisign).

    Le certificat fonctionne parfaitement avec Outlook Web Access.

    Mais lorsque j'utilise le test de connectivité fournit par Microsoft pour ActiveSync (https://testconnectivity.microsoft.com) j'obtiens l'erreur suivante :


    Validation de l'approbation de certificat pour les périphériques Windows Mobile.

    La validation de l'approbation du certificat a échoué.

    Étapes de test

    L’analyseur de connectivité de Microsoft tente de construire une chaîne de certificats pour le certificat CN=webmail.muritours.com, OU=Administration, O=Muritours, L=Chevilly larue, S=Val de Marne, C=FR... Merci de patienter.
    Impossible de construire une chaîne de certificats pour le certificat.

    P.S : j'obtenais la même erreur avec un certificat auto-signé...

    lundi 20 octobre 2014 13:24

Réponses

  • Bonjour, neyrignoux,

    Vous pouvez utiliser les instructions dans l'article:

    Sécurité des périphériques mobiles et Exchange 2007

    Je vous remercie par avance de votre retour.

     

    Cordialement,

    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mercredi 22 octobre 2014 07:28

Toutes les réponses

  • Malheureusement tout est dit dans le message, les certificats autorités ne sont pas connus de ce serveur Microsoft.

    Vous pouvez essaye d'ouvrir OWA sur vos téléphones mobiles si il s'agit du même certificat. Si il n'y a pas d'erreur de certificat en OWA, il n'y en aura pas en ActiveSync non plus.


    Bruce Jourdain de Coutance - Consultant MVP Exchange http://blog.brucejdc.fr

    mardi 21 octobre 2014 09:38
    Modérateur
  • Bonjour, neyrignoux,

    Vous pouvez utiliser les instructions dans l'article:

    Sécurité des périphériques mobiles et Exchange 2007

    Je vous remercie par avance de votre retour.

     

    Cordialement,

    Téodora


    Votez! Appel à la contribution TechNet Community Support. LE CONTENU EST FOURNI "TEL QUEL" SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. S'il vous plaît n'oubliez pas de "Marquer comme réponse" les réponses qui ont résolu votre problème. C'est une voie commune pour reconnaître ceux qui vous ont aidé, et rend plus facile pour les autres visiteurs de trouver plus tard la résolution.

    mercredi 22 octobre 2014 07:28