none
Создание сертификата для листенера, публикация MS Exchange RRS feed

  • Вопрос

  • Добрый день,
    Есть ISA Server 2006 Standart DNS:anywhere.xxx.com

    Необходимо создать сертификат для публикации MS Exchange 2007
    DNS: anywhere.xxx.com;
    DNS: autodiscover.xxx.com;
    DNS: mail.xxx.com;

    На данный момент получилось создать сертификат только для anywhere.xxx.com.
    Как добавить второе DNS имя ?

    Спасибо...
    С Уважение Евгений Г.
    3 июня 2009 г. 11:29

Все ответы

  • http://technet.microsoft.com/en-us/library/aa995942.aspx
    Спасибо моей жене Кате, Клевогину С.П., Козлову С.В., Муравлянникову Н.А., Никитину И.Г., Шапиро Л.В. за мои знания! :)
    3 июня 2009 г. 11:45
    Отвечающий
  • Добрый день,
    в продолжении темы хотел бы уточнить про продление сертификатов для OWA.
    имеем:
    - ISA Server 2004 Standart с настроеной OWA(srv01)
    - MS Exchange 2003(srv02).
    сертификат для доступа к OWA носит название owa.company.ru,
    коренной сертификат ЦС srv02.company.local
    сертификат для доступа к OWA выдается на 2 года, по истечении которых
    необходимо на SRV02 его обновить, а на SRV01 его импортировать после экспорта на SRV02.
    иначе доступ к OWA извне блокируется.

    вопросы:
    1. можно ли как то сделать так, чтобы сертификат OWA автоматически продлялся на ISA (srv01)
    после его продления на srv02 или только вручную ?
    2. после продления сертификат OWA на SRV02 (через IIS) доступ извне к OWA появляется,
    даже если не обновлять сертификат OWA на SRV01. это нормально или чревато проблемами в дальнейшем?

    3 июня 2009 г. 18:04
  • 1. можно ли как то сделать так, чтобы сертификат OWA автоматически продлялся на ISA (srv01)
    после его продления на srv02 или только вручную ?

    Запросите сертификат на несколько имен на своем CA прямо с ISA, без манипуляций с текстовыми файлами.

    Здесь  объяснено как это сделать:
    http://social.technet.microsoft.com/Forums/ru-RU/ocses2007ru/thread/526992ba-97e3-46bc-a469-0066b25a7d0b

    И тогда он будет автоматически обновляться на вашем CA.
  • Kf_Goldfish, Вы заблуждаетесь, в любом случае серфтикат на ISA нужно будет обновлять вручную.


    Спасибо моей жене Кате, Клевогину С.П., Козлову С.В., Муравлянникову Н.А., Никитину И.Г., Шапиро Л.В. за мои знания! :)
    9 июня 2009 г. 10:21
    Отвечающий