Zertifikatfehler beim Öffnen von Outlook 2010 nach Austausch des Exchange Server Zertifikates

  • Hallo zusammen ,


    Habe bei manchen, nicht bei allen Clients folgendes Problem.
    Beim Öffnen von Outlook erscheint folgendes ( siehe Anlage ) Fenster .
    Hintergrund :
    In Exchange 2010 war ein selbst erstelltes Zertifikat mit dem internen Domänennamen des Exchange Servers installiert das aber nun
    von einem öffentlichen SAN Zertifikat ersetzt worden ist und das nun den öffentlichen mail.xxx.xx Namen enthält .
    Das heißt im Exchange Server wurde dieses Zertifikat installiert und dem Zertifikat die Dienste SMTP, IIS, POP, IMAP zugewiesen.
    Außerdem wurde eine DNS Split Zone eingerichtet die den öffentlichen Namen des Zertifikates mail.xxxx.xx auf die IP des Exchange Servers zeigen lässt.
    Die internen und externen URLs von Autodiscover, EWS, ECP, OWA , OA, und Active Sync sowie Outlook Anywhere lauten auch auf den externen Namen mail.xxxx.xx ( ist gleich der Name auf dem neuen Zertifikat )


    Nun sollte eigentlich die Autodiscover Abfage sauber funktionieren was sie wie gesagt auch bei den meisten Clients tut.
    Nur bei einigen Clients erscheint leider immer noch die Meldung siehe Anlage die darauf verweist das der interne Name des Exchange Servers im Zertifikat erwartet wird und nicht der neue mail.xxxx.xx .


    Wie kann ich dieses Problem lösen ?
    SSL Cache im IE löschen ?


    Was erfolg brachte war ein neues Outlook Profil anzulegen , was aber für die User als Anleitung sehr umfangreich ist .


    Woher holt er das alte Zertifikat noch ?


    Gruß
    Michael