Offiz. Zertifikat erstellt für extern, dieses aber auch intern nutzen?

1. offizieller Beitrag

    Hallo zusammen,


    folgendes Szenario (und dringendes Problem)


    das offizielle Zertifikat ist abgelaufen.
    Vorher war es ein Multidomain Zertifikat mit dem internen als auch externen Domains.


    Nun wurde ein neues erstellt-aufgrund verschiedener Gründe nur für die externe Domain (zB OWA).


    Importiere ich dieses Cert nun auf dem Exchange im IIS komme ich zwar ohne Warnung per OWA drauf, intern jedoch wird bei jedem Öffnen des Outlook gemeckert:
    "Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein".
    Klingt logisch.


    Aber wie löse ich das Problem?


    Grüße und Danke
    Daniel

    Tachieeenn...
    Danke für die Antwort, das wollte ich mir ersparen, sieht aber heiß aus. :evil:


    Intern läuft nun das selfsigned und von extern läuft das offizielle über die Web Application Firewall.
    Läuft so ohne großartige Umkonfiguration.


    Danke Dir!


    P.S.: Wäre es nicht schon genug gewesen die Directorys zu ändern (autodiscover etc?)

    • Offizieller Beitrag

    Hallo,


    Zitat


    Wäre es nicht schon genug gewesen die Directorys zu ändern (autodiscover etc?)


    Ja, aber nur, wenn das auch per DNS von intern aufgelöst werden kann,
    sonst könnten die Leute nicht mehr arbeiten, wenn die I-net Verbindung ausfällt.


    Daher - Split-DNS


    ;)