Zertifikate

  • Hallo alle zusammen,
    ich habe ein Problem mit dem Zugang von intern und extern.
    Wir haben eine interne und externe Domain. Extern ist alles OK und funktioniert ohne Probleme. Natürlich funktioniert unser Zertifikat, welches sich auf unsere externe Domain bezieht nicht von intern und somit bekommen die Clients immer Zertifikatswarnungen. Das ist nicht schön und ich würde dies gerne ändern. Was wäre da der beste Weg? Ich dachte vielleicht daran an die Cas Server eine zweite IP Adresse zu binden und dann ein self signed Zertifikat an die zweite IP Adresse zu binden. Leider kann ich irgendwie dem Exchange nur ein Zertifikat auf den IIS assignen. Habe ich hier einen Denkfehler, oder gibt es vielleicht eine andere einfache Möglichkeit? Eine interne PKI haben wir leider nicht und wird auch in Zukunft erstmal nicht kommen. Ein self signed Zertifikat könnte ich benutzen und auch an die Clients verteilen.
    Viele Dank für die Hilfe,
    Florian


    PS: Sollte ich noch Informationen vergessen haben, liefer ich diese gerne nach.