ISA 2004. IIS 6.0 und Zertifikate

25/08/2007 - 21:27 von Alexander Reuther | Report spam
Hallo Forum,

ich habe folgendes Problem. Wàhrend den letzten Aufrufen unseres OWAŽs
bekamen die User immer eine Warnung bzgl des Zertifikates. Mit einem Klick
auf "Laden der Website fortsetzen (nicht mpfohlen)" konnte man aber noch
darauf zugreifen.

Nachdem nun die Standard Website bearbeitet wurde, ist dies nicht mehr
möglich. Weder über https://<servername>/exchange noch
https://<servername>/remote.

Hier erscheint nun der folgende Fehlercode "Fehlercode: 500 Interner
Serverfehler. Der Zielprinzipalname ist falsch. (-2146893022) "

Seltsamerweise kann die Seite https://<servername>/ mit der o.g.
Fehermeldung "Es besteht ein Problem mit dem Sicherheitszertifikat der
Website" geöffnet werden.

Ich bitte um eure Hilfe und nützliche Tipps.

Gruß Alex
 

Lesen sie die antworten

#1 Jens Baier
26/08/2007 - 10:35 | Warnen spam
Hi,

ich habe folgendes Problem. Wàhrend den letzten Aufrufen unseres OWAŽs
bekamen die User immer eine Warnung bzgl des Zertifikates. Mit einem Klick
auf "Laden der Website fortsetzen (nicht mpfohlen)" konnte man aber noch
darauf zugreifen.



frueher bekamen die User diese Meldung also nicht? Das wird die Meldung
sein, dass das RootCA Zertifikat nicht "trusted" ist oder das der Name der
Site nicht dem Namen des Zertiifkats entspricht. Bitte pruef das mal.
Bekommen user die Meldung Intern und/oder wenn Sie OWA aus dem Internet
aufrufen?

Nachdem nun die Standard Website bearbeitet wurde, ist dies nicht mehr
möglich. Weder über https://<servername>/exchange noch
https://<servername>/remote.



OK, was hast Du denn an der Standardwebseite des SBS veraendert?

Hier erscheint nun der folgende Fehlercode "Fehlercode: 500 Interner
Serverfehler. Der Zielprinzipalname ist falsch. (-2146893022) "



Wenn Du die Seite aus dem Internet oder von Intern aufrufst? Diese Meldung
deutet auf einen Missmatch zwischen der URL des OWA Aufrufs und dem CN des
Zertifikats aus. Der CN des Zertifikats muss identisch sein mit der URL,
wenn das ganze ueber ISA erfolgt.
Lies mal:
http://www.msisafaq.de/Anleitungen/...fikate.htm
http://www.microsoft.com/technet/is...certs.mspx

Gruss Jens
www.nt-faq.de

Ähnliche fragen