Das Zertifikat ist für die Exchange Server Verwendung ungültig

  • Hallo,


    ich muss ein neues Zertifikat auf dem Exchange installieren.
    Nachdem ich die Zertifikatsanforderung abgeschlossen hatte steht beim Zertifikat: "Das Zertifikat ist für die Exchange Server Verwendung ungültig"


    AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
    ule}
    CertificateDomains : {mail.domain.de}
    HasPrivateKey : True
    IsSelfSigned : False
    Issuer : CN=Thawte DV SSL CA, OU=Domain Validated SSL, O="Thawte, Inc.", C=US
    NotAfter : 05.05.2015 01:59:59
    NotBefore : 04.04.2012 02:00:00
    PublicKeySize : 2048
    RootCAType : Unknown
    SerialNumber : 4D7BC227DE41EF54BC40E3428C803572
    Services : IMAP, POP
    Status : Invalid
    Subject : CN=mail.domain.de, OU=Domain Validated, OU=Thawte SSL123 certificate, OU=Go to https://www.tha
    wte.com/repository/index.html, O=mail.domain.de
    Thumbprint : D47AB055297D0A9D11931653504EFEABA2C9A699



    hier das alte noch funktionierende Zertifikat:


    AccessRules : {System.Security.AccessControl.CryptoKeyAccessRule, System.Security.AccessControl.CryptoKeyAccessR
    ule, System.Security.AccessControl.CryptoKeyAccessRule}
    CertificateDomains : {mail.domain.de}
    HasPrivateKey : True
    IsSelfSigned : False
    Issuer : E=server-certs@thawte.com, CN=Thawte Server CA, OU=Certification Services Division, O=Thawte Consu
    lting cc, L=Cape Town, S=Western Cape, C=ZA
    NotAfter : 12.04.2012 01:59:59
    NotBefore : 11.02.2010 01:00:00
    PublicKeySize : 1024
    RootCAType : ThirdParty
    SerialNumber : 6E013FDA48875DD6BDF1F43AC2AAE983
    Services : IMAP, POP, IIS, SMTP
    Status : Valid
    Subject : CN=mail.domain.de, OU=Domain Validated, OU=Thawte SSL123 certificate, OU=Go to https://www.tha
    wte.com/repository/index.html, O=mail.domain.de
    Thumbprint : 2AA17C959BFDE725785CF3EDEFFE27DCD7C483A1




    Wie kann ich das neue Zertifikat aktivieren? Wo ist der Fehler?
    Gruss

    • Offizieller Beitrag

    Moin,


    Du musst noch eventuell Stammstellen und Zwischenzertifikate in den lokalen Zertifikate-Speicher importieren (Wichtig: MMC öffnen, Snap-In Zertfikate -> Computer-Konto!!).

    Grüße aus Berlin schickt Robert