none
Certificado Exchange RRS feed

  • Pergunta

  • Anderson boa tarde

    Eu tenho instalado o exchange 2007 com windows 2008 utilizo edge server etc.. , tudo estava funcionando mto bem até eu comprar um certificado valido para instalar no OWA veja abaixos os passos que segui:

    1- fui no IIS e Fiz uma requisição de certificado para meu webmail.minhaempresa.com e enviei para certisign
    2- ela me retornou um request e eu conclui a requisição pendente no IIS
    3- involuntareamente exclui o certificado que ja existia no IIS que era um certificado não valido tipo com nome da maquina local

    4- com isso minhas 200 estações com MICROSOFT OUTLOOK 2003/2007 começaram a apresentar a seguinte MSG: o mone do certificado de segurança é inválido ou não corresponde ao nome do site ou seja (o outlook acha na minha rede o nome servidor.dominiointerno.corp e o certificado que é fornecido e do webmail.minha empresa.com)

    5- Quando envio uma mensagem para fora do dominio a mensagem não sai do sercido HUB para o EDGE fica tudo parado apresenta um erro de autenticação, mas as mensagens vindas de fora passam pelo meu servidor EDGE e é encaminhada normalmente para o servidor HUB ou seja so estou recebendo e-mail.

    Gostaria que me ajudasse nesta qustão pois nas minhas tentativas ja criei até um certificado self-signed com (servidor.dominiointerno.corp) mas de anda adiantou


    Obrigado

    Renato
    sexta-feira, 24 de abril de 2009 18:44

Respostas

  • Nao e interessante usar o IIS para gerar certificado pq pode gerar erro, fora isso tem que ter certeza como funciona em background em ordem de usar o IIS corretamente. Com o pwershell a chance e menor de erro, fora isto, depois de modificado o certificado os webservices tem que ser modificados caso o certificado gerado nao contemple o nome interno do servidor.

    Qt ao link, faz um search primeiro, le bastante, se nao achar, procura de novo :), se nao achar eu te mando.


    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio
    sexta-feira, 24 de abril de 2009 19:10

Todas as Respostas

  • Ola Renato,

    FEz errado meu amigo, sempre via powershell nesta versão, no 2010 ja tem disponivel via web :)

    Dá uma olhda no site que tem como pedir o certificado corretamente via powershell.
    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio
    sexta-feira, 24 de abril de 2009 18:48
  • Anderson Veja se entendi direito vou ter que fazer via powershell no servidor HUB tipo New-ExchangeCertificate .....servidor.MeuDominioInterno.corp se puder me indicar algum linke ou tutorial eu agradeço!. esqueci de comentar que o webmail.dominio.com esta funcionando correto com certificado válido obrigado! Renato
    sexta-feira, 24 de abril de 2009 19:05
  • Nao e interessante usar o IIS para gerar certificado pq pode gerar erro, fora isso tem que ter certeza como funciona em background em ordem de usar o IIS corretamente. Com o pwershell a chance e menor de erro, fora isto, depois de modificado o certificado os webservices tem que ser modificados caso o certificado gerado nao contemple o nome interno do servidor.

    Qt ao link, faz um search primeiro, le bastante, se nao achar, procura de novo :), se nao achar eu te mando.


    Grande abraço, Anderson Patricio http://www.andersonpatricio.org .:. http://blog.andersonpatricio.org http://msmvps.org/blogs/andersonpatricio
    sexta-feira, 24 de abril de 2009 19:10