Exchange Zertifikat für SMTP Transportdienst neu erstellen

04/05/2010 - 17:34 von Stef-Lu | Report spam
Hallo,
eine Frage zu Zertifikate vom Exchange 2007.
Ich möchte ein neues Zertifikat ausstellen für den SMTP Dienst.
Es gibt zwar eins, dass diesem Dienst auch zugeordnet ist, dass hat jedoch
nicht die richtige FQDN Adresse zum Erreichen des Exchange Servers von intern.
Eigentlich funktioniert bei uns alles, auch OWA und Outlook Anywhere. Für
OWA habe ich im IIS7 ein WEB Zertifikat erstellt, dass aber nur mit dem
externen Pfad aufgerufen werden kann. Wenn ich Outlook auf den Clients intern
im Netz aufmachen, bekomme ich direkt 2 Sicherheitshinweise, dass der Name
auf dem Sicherheitszertifikat ungültig ist. Ich muss das jeweils bestàtigen,
danach funktioniert im Outlook alles einwandfrei. Weiterhin habe ich im
Anwendungslog auf dem Exchange alle 20 Minuten einen LOG Eintrag als Fehler
vom Exchange. Der lautet: Fehler 12014 „Microsoft Exchange konnte ein
Zertifikat nicht finden ………….stellen Sie sicher, dass der Microsoft
Exchange-Transportdienst auf den Zertifikatsschlüssel zugreifen kann“
Meine Frage: Wie gehe ich nun bezüglich des neuen Zertifikates für smtp vor
und kann da was schief gehen, so dass ich unseren Exchange, der momentan sehr
gut funktioniert, lahm lege?
ich habe da ehrlich gesagt etwas Schiss vor.
Gruß Stefan
 

Lesen sie die antworten

#1 Frank Carius
15/05/2010 - 20:45 | Warnen spam
"Stef-Lu" schrieb im Newsbeitrag
news:
Ich möchte ein neues Zertifikat ausstellen für den SMTP Dienst.
Es gibt zwar eins, dass diesem Dienst auch zugeordnet ist, dass hat jedoch
nicht die richtige FQDN Adresse zum Erreichen des Exchange Servers von
intern.



Ok dann lege einfach ein neues an mit "new-ExchangeCertificate" und dem
passenden Namen als Parameter

Meine Frage: Wie gehe ich nun bezüglich des neuen Zertifikates für smtp
vor
und kann da was schief gehen, so dass ich unseren Exchange, der momentan
sehr
gut funktioniert, lahm lege?



Eigentlikch nicht. du musst das Zertifikat erst noch mit
"enable-Exchangecertifiate" aktivieren



ACHTUNG: Microsoft kündigt Ende der Newsgroups an
http://www.microsoft.com/communitie...fault.mspx
Weiter gehts auf
http://social.technet.microsoft.com...e_serverde


Frank Carius MS Exchange MVP
Exchange FAQ auf http://www.msxfaq.de
Wenn es die Zeit erlaubt, dann rufe ich auch an. Nummer/Mailadresse ?
:-) --

Ähnliche fragen