Exchange 2010 SSL Zertifikat erstellen

Ueli · 11. Januar 2013

Hallo Exchange Gemeinde

Ich habe eine kleine Frage in Bezug auf ein SSL Zertifikat.
Ich bin momentan noch in der Ausbildung und in der Schule haben wir ein kleines Projekt.
Da ich mich gerne mehr mit Exchange Auseinandersetzten will, habe ich den Teil der Exchange Installation übernommen.
Nun bin ich am folgenden Punkt angekommen ein SSL Zertifikat zu erstellen.
Die Request Datei (.req) konnte ich ohne Probleme erstellen.
Nun muss aber eine .cer oder .crt Datei erstellen.
Gibt es eine Möglichkeit eine Lizenz zu erstellen mithilfe von Microsoft Produkten oder einem Tool welche Requests für testzwecke in eine crt Datei umwandelt?
Ich habe mich im Internet schon einmal schlau gemacht aber meistens gibt es keine andere Möglichkeit als auf einer Homepage wie Digicert oder anderen Anbietern diese Datei umzuwandeln.

Ich danke schon einmal für eure Hilfe
Gruss Ueli

NobbyausHB · 11. Januar 2013

Moin, hast du das How-To gesehen? http://www.nobbysweb.de/community/newbb/howto/124.pdf

Ueli · 11. Januar 2013

Moin

Nee hab ich nicht gesehen werde es mir sofort reinziehen vielen Dank für die Unterstützung.

Jürgen · 11. Januar 2013

Hallo,
Wenn die Zertifizierungsstelle allerdings auf einem Windows 2008R2 Standard ist, funktioniert das ganze nicht mehr aufgrund von Einschränkungen nicht mehr.

Alith · 12. Januar 2013

Welche Einschränkungen gibt es?

Ich habe für diesen Vergleich CA auf 2K8R2 Std und 2K8R2 Ent nur Links zu MS gefunden die inzwischen durch 2012er Links ersetzt wurden
Und im Handbuch vom Windows Server 2008R2 werden keine Unterschiede aufgeführt.

RobertW · 12. Januar 2013

Jürgen, die Einschränkungen würde mich auch interessieren. Im Augenblick nutze ich quasi alle zwei Wochen im Kurs 2008 R2 Standard um Zertifikate für Exchange zu erzeugen.

Es gibt allgemein Unterschiede zwischen Standard- und Enterprise in der PKI (z.B. beim Kopieren von Templates), aber funktionieren tut es.

Die Bilder sind übrigens auch von einem 2008 R2 Standard.

Jürgen · 12. Januar 2013

Es sind z.B. dass keine WebServer Templates über https://CertServer/CertSrv mehr ausgewählt werden können.
Ich kann zwar den Request mit certreq.exe -attrib "CertificateTemplate:WebServer - submit Datei.req über die cmd einreichen, aber muß das ganze dann über die MMC in den Pending Requests mit rechtsklick das ganze als .cer Datei dann exportieren und dann wieder mit der EMC assignen.

Wie gesagt auf den Windows 2008 R2 mit den aktuellsten Fixen und Patchen. Habe dies auch von einem Escalation Engineer bei MS welcher für PKI zuständig ist, bestätigt bekommen.

RobertW · 12. Januar 2013

Ich glaube Dir das zwar grundsätzlich, aber nachvollziehen kann ich das nicht.

Anbei ein Screenshot von einer soeben installieren, frischen, komplett durchgepatchten Windows 2008 R2 Std, mit PKI. Wie man sehen kann, wird die Vorlage "Webserver" angeboten.

Kannst Du mal näher beschreiben, unter welchen Voraussetzungen das Problem auftritt.

Jürgen · 12. Januar 2013

Ja kann ich gerne machen. Allerdings erst nächste Woche

RobertW · 12. Januar 2013

Prima, danke. Ich arbeite relativ viel damit (in Kursen und bei einem aktuellen Kunden), da würde mich sehr interessieren, wie sich die Probleme äußern.

Teilen