Exchange 2007 und Outlook 2007 Zertifikatswarnung

1. offizieller Beitrag

    Zur Umgebung
    Wir haben einen EBS 2008 und Office2007/2003
    Auf dem Verwaltungsserver ist Zertifizierungsstelle bfp installiert. Diese hat auch das Exchange Zertifikat erstellt.
    Wenn ich Outlook 2007 öffne erhalte ich immer 2 Zertifikatswarnungen. Ich hab mich jetzt durch sämtliche Seiten im Internet gesucht und alles hat nichts geholfen.
    Es ist egal ob ich Oulook mit Autodiscover oder ohne einrichte. Ich hab mal das Bild mit der Fehlermeldung angehangen und das verwendete Zertifikat.


    ich kann keinen Fehler im Namen finden.


    Ich hab mal den autodiscover Test gemacht der gibt folgenden Fehler aus.


    Id Type Message
    -- ---- -------
    1003 Information Die AutoErmittlung wird gleich mit E-Mail-Adresse Sebastian.Lienhard@hr-inso.com getestet.
    1005 Error Fehler 'RemoteCertificateNameMismatch:CN=srv-exch2007.dom-fraas.local, O=HR-Inso, C=DE' beim Zugriff auf https://srv-exch2007.dom-fraas…discover/autodiscover.xml.
    1006 Information Es wurde eine Verbindung mit dem AutoErmittlungsdienst bei https://srv-exch2007.dom-fraas…discover/autodiscover.xml hergestellt.
    1016 Success [EXCH]-Erfolg beim Herstellen der Verbindung mit dem Dienst 'AS' bei https://srv-exch2007.dom-fraas.local/EWS/Exchange.asmx.
    Die verstrichene Zeit betrug 31 Millisekunden.
    1015 Success [EXCH]-Erfolg beim Herstellen der Verbindung mit dem Dienst 'OAB' bei https://srv-exch2007.dom-fraas.local/EWS/Exchange.asmx
    . Die verstrichene Zeit betrug 0 Millisekunden.
    1014 Success [EXCH]-Erfolg beim Herstellen der Verbindung mit dem Dienst 'UM' bei https://srv-exch2007.dom-fraas…iedMessaging/Service.asmx. Die verstrichene Zeit betrug 0 Millisekunden.
    1016 Information [EXPR]-'AS' ist nicht für diesen Benutzer konfiguriert.
    1015 Success [EXPR]-Erfolg beim Herstellen der Verbindung mit dem Dienst 'OAB' bei . Die verstrichene Zeit betrug 0 Millisekunden.
    1014 Information [EXPR]-'UM' ist nicht für diesen Benutzer konfiguriert.
    1017 Success [EXPR]-Erfolg beim Herstellen der Verbindung mit dem Dienst 'RPC/HTTP' bei https://srv-exch2007.dom-fraas.local/Rpc. Die verstrichene Zeit betrug 15 Millisekunden.
    1006 Success Der AutoErmittlungsdienst wurde erfolgreich getestet.



    mfg


    Linus

    Den Artikel hab ich auch schon gefunden.
    Leider hat er das Problem nicht behoben.
    Wie im Autodiscover test zu sehen ist passen die URLs ja.
    Outlook wird auch nur in der Domöne verwendet.


    Ich habe in einem anderen Forum das hier gefunden.
    Allerdings haben wir keinen ISA sondern Forefront Threat Management Gateway, die beiden sind sich allerdings sehr ähnlich.


    Problem was in firewall rules (ISA server in the documentation). I was allowing inbound 80 and 443 for both autodiscover and autodiscoverredirect. Only allow 443 for autodiscover and 80 for autodiscoverredirect.


    Ich weiß allerdings nicht ob das auch auf den internen Datenverkehr zutrifft.


    Ein Teil vom Exchange liegt ja auch auf dem FirewallServer das ganze läuft über EdgeSync. Sind hier noch Einstellungen zu machen?

    • Offizieller Beitrag

    Im MS-KS wird noch die URL für das OAB erwähnt. Da steht bei Dir eine Adresse, die nicht zu dem im MS-KB-Artikel passt:


    1015 Success [EXCH]-Erfolg beim Herstellen der Verbindung mit dem Dienst 'OAB' bei https://srv-exch2007.dom-fraas.local/EWS/Exchange.asmx


    Das sollte normalerweise auf irgendwas mit "/oab" enden.

    Leider war das garkein Fehler. Nachdem ich den Test nochmals gestartet hab und die URL wieder drin stand hab ich Recherchiert und herausgefunden dass diese URL normal ist.

    Problem wurde gelöst
    Ich hab die internal url von OAB , OutlookWebService und Autodiscover auf https://srv-exch2007/... geändert.
    also nicht den FQDN genommen dann ging es.


    Allerdings versteh ich das nicht weil im zertifikat ja beide namen drin stehen.