Problem mit ext. OWA Zertifikat

1. offizieller Beitrag

    Hallo Zusammen, ich habe einen Exchange in meiner Organisation aufgesetzt, und diesem ein externes gekauftes SSL Zertifikat verpasst.


    Dieses Zertifikat deckt unter "alternative Antragsstellername" lediglich:


    mail.externen-domäne.de+


    ab.


    Möchte ich jetzt über einen lokalen Outlook Client via Autodiscover einrichten, bekommen ich die Zertifikatswarnung "Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein".


    Logisch - er möchte auch die Autodiscover.xml über den FQDN des Exchange zugreifen, demzufolge kommt wohl der Fehler. Ich kann hier zwar bestätigen, allerdings kommt die Zertifikatswarnung dann bei jedem (!) Outlook Start.


    Wie kann ich das Problem lösen, ohne dass ich ein neues Zertifikat kaufen muss, und welchen Fehler habe ich gemacht, als ich den CSR generiert habe?


    Generiert habe ich über den Exchange Wizard, und ich hatte extra darauf geachtet dass der fqdn mit aufgenommen wird.


    Danke für Eure Hilfe!

    • Offizieller Beitrag

    Hallo,


    was für ein Cert hast du gekauft?


    Single oder SAN/UM?


    Du musst zwingend 2 URL in dem Cert haben, mail.domain.de und autodiscover.domain.de


    Single Name ging noch bei 2007/2010, bei 2013 brichst du dir die Ohren.


    Und intern geht das nur mit Split-DNS, es sei denn, die domain hat intern den selben Namen.


    Welchen Stand hat der 2013?


    ;)

    Erstmal Danke für deine Hilfe!


    Zitat

    was für ein Cert hast du gekauft?
    Single oder SAN/UM?


    Single


    Zitat

    Du musst zwingend 2 URL in dem Cert haben, mail.domain.de und autodiscover.domain.de


    habe leider nur mail.domain.de drin stehen


    Zitat

    Single Name ging noch bei 2007/2010, bei 2013 brichst du dir die Ohren.


    Ja, hinterher ist man immer Schlauer. Gut dass das Zertifikat nicht allzu teuer war, blöd dass es nun unnütz ist :D


    Zitat

    Und intern geht das nur mit Split-DNS, es sei denn, die domain hat intern den selben Namen.
    Welchen Stand hat der 2013?


    Split-DNS ist mir auch zu Ohren gekommen, habe dazu allerdings noch kein klares HowTo gefunden, abgesehen von Technet-Artikeln die mir aber leicht schwammig sind.


    Exchange 15.0 Build 516.32

    • Offizieller Beitrag
    Zitat


    Single Name ging noch bei 2007/2010, bei 2013 brichst du dir die Ohren.


    Blöde Frage, aber mit 2013 habe ich in dieser Hinsicht noch nicht rumgespielt.


    Aber warum sollte der SRV-Eintrag für Autodiscover nicht mehr funktionieren? Damit hat Exchange doch gar nichts zu tun, das ist ein Client-Thema.


    Und für interne Clients muss der SCP dann korrekt gesetzt werden: Klick



    Zitat


    Und intern geht das nur mit Split-DNS, es sei denn, die domain hat intern den selben Namen.


    Das ist dann Split-DNS. ;)