Exchange Zertifikat (öffentlich)

Hallo zusammen,

ich habe mir für mein Abschlussprojekt (Ausbildung) ein Installation & Konfiguration Exchange 2010 mit Datenübernahme von David ausgesucht.

Nun bin ich bei dem Punkt Zertifikate angekommen und habe mir dazu von Thawte ein Zertifikat bestellt, weil das OWA ohne Zertifkatswarnung gestartet werden soll.

Das Zertifikat von Thawte habe ich bereits auf auf dem Exchange hinterlegt und dem Zertifkat die Dienste zugeordnet (IIS). Das OWA kann jetzt Problemlos gestartet werden.

Dafür bekomme ich nun an jedem Outlook Arbeitsplatz folgende Meldung.

Ich orientiere mich stark an das Video2Brain von Thomas Joos.
Dabei wird nur die eigene CA ärklärt und nicht wie man mit öffentlichen Zertifkaten umgeht.

Habt ihr ein Tipp für mich wo ich suchen soll?

Mit freundlichen Grüßen

Max R.

Hallo Robert,

bedeutet dies, dass ich beim erstellen des CSR (Certificate Signing Request) denn Namen Server05.domain.local nicht dabei hatte?
-> Bin mir aber relativ sicher, dass dieser Eintrag dabei war.

Oder war der Fehler, dass ich ein Zertifikat gekauft habe, welches nur für eine Domäne bzw. Sub-Domäne (owa.) funktioniert?

Hi Robert,

das ist mein Fehler gewesen, ich habe mir ein Single Name Certificate (owa.domain.de) gekauft.

Beudeutet ich habe 2 Möglichkeiten:
- SAN-Zertifikat kaufen
- wie du bereits sagst: Spielereien in DNS
Dazu habe ich folgendes gefunden:
Anleitung

Bei der Anleitung habe ich durchgelesen und habe an einigen stellen noch einige Fragen aber sehe ich das richtig, dass das ganze aus 2 großen Schritten besteht.

1. Anpassungen am DNS
2. Scripts in der PoewerShell ausführen

Hallo zusammen,

aus einigen Gründen habe ich mich entschieden die Lösung mit dem Single Name Certificate zu versuchen.

Dazu habe ich beim DNS einige fragen.
Wie ihr im Bild sehen könnt habe ich auf unserem DNS-Server eine neue Zone erstellt "owa.firma.de" damit intern das owa ebenfalls aufgerufen werden kann (Interne Domäne: firma.local)

Dies habe ich mir von einem SBS 2008 abgeschaut weil dort ebenfalls eine weitere Zone erstellt wird (remote.firma.de)

Ist die Zone so richtig angelegt oder muss diese "firma.de" lauten mit einem Host A Eintrag für owa.firma.de.

Laut dieser Anleitung soll ich eine neue Service Location (SRV) erstellen.
Diesen Eintrag setze ich in der "owa.firma.de" bzw. "firma.de"?

MfG
Max