CA und SSL Fragen

  • Hallo zusammen,


    ich bin nun damit beschätigt die Installation von Exchange 2007 zu planen und hätte mal eine generelle Frage:


    Wenn ich https aktiviere, zum Beispiel für Outlook WebAccess ist doch die Kommunikation zwischen Client und Server gesichert.


    Wie bekomme ich dann diese Zertifikatsfehlermeldung.
    Ich meine wozu brauche ich denn genau dieses Zertifikat und wie kann ich diesen Fehler beheben.


    Ich habe ja gelesen dass man für den Live Communication Server auch eine solche CA braucht.


    Ist es sinnvoll eine eigene Unternehmens CA zu installieren.


    Wäre nett wenn mir mal jemand den genauen Sinn erklärt wäre auch gegen Skype nicht abgeneigt da ich da ein echtes Verständnissproblem habe.


    Gruss


    Varion

    • Offizieller Beitrag

    Hallo,


    https ist bei Exchange 2007 per default aktive! Welche Zertifikatsfehlermeldung meinst du? Das Zertifikat ist für die SSL verschlüsselung beim https notwendig. Damit kann der Server sich gegenüber dem Client Authentifizieren.
    Ich denke du bringst da was durcheinander. Eine CA ist dafür da Zertifkate Auszustellen und die Echtheit der Zertifikate und deren Gültigkeit zu bestätigen. Das Zertifikat an sich ist dann für die Authentifizierung. Eine eigene CA benätigst du nicht unbedingt. Es können auch alle Zertifikate von eine öffentlichen CA gekauft werden. Schau dir doch mal die Grundlagen von den Zertifikaten und eine CA an. Dann wird das Verständnis dafür auch einfacher:
    http://www.microsoft.com/windo…nologies/pki/default.mspx