5
Outlook-Exchange 2013 Zertifikatfehler
Hallo zusammen,
ich habe auf meinem Exchange 2013 einen Zertifikat von Letsencrypt für die URL mail.domain-loc.de und autodiscover.domain-loc.de installiert. Beim Start von Outlook bekomme ich einen Sicherheitshinweis:
autodiscover.domain.de,
der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein.
Der Fehler ist nachvollziehbar: Der Name der Domäne lautet domain-loc.de und nicht domain.de. Die Domäne domain.de gehört mir nicht. Ich kann mich auch nicht erinnern, ein Zertifikat dafür beantragt zu haben. Interessant ist auch, dass das besagte Zertifikat auf dem Server unter Internetoptionen-Inhalte-Zertifikate tatsächlich vorhanden war (und nur dort). Im ECP und IIS ist jedoch das korrekte Zertifikat installiert. Ich habe alle mir bekannten Stellen in der Domäne und auf dem Exchange-Server nach dem Zertifikat für domain.de durchsucht und nicht gefunden. Das Löschen aus den Internetoptionen hat auch nichts gebracht. Nslookup für mail.domain-loc.de und autodiscover.domain-loc.de liefert die korrekte IP.
Jetzt weiß ich nicht weiter und stelle die Frage in die Runde. Hat jemand eine Lösung.
Danke
ich habe auf meinem Exchange 2013 einen Zertifikat von Letsencrypt für die URL mail.domain-loc.de und autodiscover.domain-loc.de installiert. Beim Start von Outlook bekomme ich einen Sicherheitshinweis:
autodiscover.domain.de,
der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein.
Der Fehler ist nachvollziehbar: Der Name der Domäne lautet domain-loc.de und nicht domain.de. Die Domäne domain.de gehört mir nicht. Ich kann mich auch nicht erinnern, ein Zertifikat dafür beantragt zu haben. Interessant ist auch, dass das besagte Zertifikat auf dem Server unter Internetoptionen-Inhalte-Zertifikate tatsächlich vorhanden war (und nur dort). Im ECP und IIS ist jedoch das korrekte Zertifikat installiert. Ich habe alle mir bekannten Stellen in der Domäne und auf dem Exchange-Server nach dem Zertifikat für domain.de durchsucht und nicht gefunden. Das Löschen aus den Internetoptionen hat auch nichts gebracht. Nslookup für mail.domain-loc.de und autodiscover.domain-loc.de liefert die korrekte IP.
Jetzt weiß ich nicht weiter und stelle die Frage in die Runde. Hat jemand eine Lösung.
Danke
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 502257
Url: https://administrator.de/contentid/502257
Printed on: April 25, 2024 at 15:04 o'clock
5 Comments
Latest comment
Hi,
Kontrollier mal die externen und internen URLS in der Exchange Verwaltungskonsole.
Der Mike
Kontrollier mal die externen und internen URLS in der Exchange Verwaltungskonsole.
Der Mike
Moin,
ist Autodiscover eventuell falsch konfiguriert?
Gruß
ist Autodiscover eventuell falsch konfiguriert?
Gruß
Danke für die Lösung! Ich habe mich in der Tat beim Konfigurieren des autodiscover vertippt und domain.de statt domain-loc.de eingetragen. Mir ist nur nicht ganz klar, wo kommt das falsche Zertifikat her und wo ist es auf dem EX, denn ich kann es aus dem Dialog für den Sicherheitshinweis doch ansehen!
Das Zertifikat ist nicht falsch. Durch den Autodiscover Eintrag greifst Du wirklich auf domain.de zu und ziehst von dort das Zertifikat. Da es nicht Deiner Email Adresse entspricht, gibt es diese Warnung.
Logisch! Hätte ich auch selber drauf kommen können. 
