Hallöchen,
ich bin gerade dabei einen Exchange 2010 Server einzurichten und stecke nun an einem Punkt fest, wo ich leider nicht weiter weiß.
Erstmal was zur Konfiguration:
Der Server, auf dem der Exchange-Server läuft ist auch zeitgleich der Domänen-Controller.
Die Domäne lautet "domain.de"
Exchange wurde als "mail.domain.de" installiert.
Das Hauptproblem besteht nun beim import des (richtigen) Zertifikats.
Ich habe mir bei startssl.com ein Zertifikat besorgt, dass die domain "mail.domain.de" zertifiziert. Dieses Zertifikat habe ich "komplett" über das Portal von startssl.com erstellt.
Leider scheiterte der Import in Exchange/IIS. Nach ein wenig recherche, fand ich herraus, dass ich zuerst im IIS einen "Zertifikat-request" erstellen solle.
Also habe ich "das" getan und bin wieder mit den entsprechend generierten Daten zu start-ssl.com gehuscht.
Dort konnte ich den Vorgang auch erfolgreich abschliessen, allerdings die "sub-domain" "mail" NICHT mehr verwenden, da dafür bereits ein Zertifikat existiert.
Nun habe ich einfach die subdomain "www" verwendet. Das Zertifikat ließ sich daraufhin importieren und der IIS6 (bzw die Ausgelieferten webseiten) werden nun auch als zertifiziert angezeigt (Inklusive OWA)
Soweit so gut.
Der Exchange Server zeigt dieses Zertifikat nun "ebenfalls" an, also habe ich ihm noch die Dienste SMTP/POP/usw zugewiesen.
Allerdings - wenn ich versuche mich mit Outlook zu verbinden - bekomme ich die Meldung, dass das gelieferte Zertifikat nicht auf den Hostname "mail.domain.de" passt.
So, nun sehe ich quasi "2 Möglichkeiten":
1.) "Irgendwie" das erstellte mail.domain.de Zertifikat zusätzlich importieren und dieses für Outlook Anywhere verwenden
2.) Den Exchange von "mail" auf eine andere subdomain umstellen (Hier bin ich mir nicht sicher, ob und wo das geht)
zu 1.) Das Zertifikat wird in der MMC zwar angezeigt, aber es "fehlt" dieser kleine goldene Schlüssel, und im IIS/Exchange steht es auch NICHT zur Auswahl.
Ja, bin über jede Hilfe dankbar,
dognose