sailor
Goto Top

Exchange 2007 ssl zertifikat mit dyndns

Hallo liebe Admins

Ich habe ein Server sbs 2008 mit exchange 2007.
Der Server ist von Aussen (OWA) erreichbar uber dynamische DNS (dyndns.com).
Ich habe einen trial Zertifikat installiert gehabt mit dem CN :meinfirma.dynalias.com.
Outlookanywhere konfiguriert und getestet alles war ok.

Jetzt mochte ich ein richtiges Zertifikat kaufen unter den gleichen Namen CN :meinfirma.dynalias.com.

Die Zertifizierungsstelle hat ein "domain access verification request " an DYNDNS.COM geschickt.
Die Antwort von dyndns.com lautet:
"We do not approve SSL request for Dynamic DNS hosts as we own the hosts"

Kann mir bitte jemand sagen wie ich vorgehen soll oder ist so etwas uberhaupt nicht moglich mit Dynamischen DNS.

DAnke fur eure Hilfe

Sailor

Content-ID: 134563

Url: https://administrator.de/contentid/134563

Ausgedruckt am: 26.11.2024 um 06:11 Uhr

-mrnice-
-mrnice- 28.01.2010 um 11:54:03 Uhr
Goto Top
Hast du eine feste Ip an dem Standort des Server´s ?

Wenn ja wird auf die Ip ein SSL Certi gelegt was alle 2 Jahre erneuert werden muss , und was du dann in der Standart Webiste auf deinem Server einträgst

So kenne ich das
sailor
sailor 28.01.2010 um 14:35:37 Uhr
Goto Top
Hi
Danke fur deine Antwort.
Ich habe leider keine feste IP. Das ist genau mein Problem.

Noch eine Idee??

DAnke
-mrnice-
-mrnice- 28.01.2010 um 14:57:04 Uhr
Goto Top
Zitat von @sailor:
Hi
Danke fur deine Antwort.
Ich habe leider keine feste IP. Das ist genau mein Problem.

Noch eine Idee??

DAnke

Ähmm Dir ne feste Ip besorgen sollte doch nicht das riesen Problem sein
sailor
sailor 28.01.2010 um 15:12:12 Uhr
Goto Top
DAnke nochmals
Das ist genau meine Frage ob das ganze nur mit feste IP geht.

Gruss
-mrnice-
-mrnice- 28.01.2010 um 15:18:54 Uhr
Goto Top
Ein SSL Certi ist dafür da um sicherzustellen das hinter der Adresse sich auch der Pc befindet.Deswegen würde ich behaupten geht es nicht mit einer Dyndns Adresse . Weil man auch Admin von dieser Adresse sein muss bzw man die Certi Informationen zu der Email Adresse von der URL geschickt bekommt.
sailor
sailor 28.01.2010 um 16:54:10 Uhr
Goto Top
Nochmals Dankeschon
Wenn nichts mehr hore von den anderen Kollegen werde die Richtung aufschlagen

Gruss

Sailor
dog
dog 29.01.2010 um 14:19:08 Uhr
Goto Top
Besorg dir eine normale .de Domain
Leg einen neuen Eintrag an (owa.firma.de) und stell den als CNAME auf meinfirma.dynalias.com ein - fertig.

Da du dann noch eine Mail von der CA bekommen wirst solltest du auch einen MX-Eintrag aus selbigen Host einstellen...
opticus
opticus 06.07.2010 um 12:10:01 Uhr
Goto Top
Ciao dog

Besten Dank für deine Antwort. Hab es genau so gemacht und funktioniert einwandfrei !

Kann übrigens die hier empfehlen:

http://icertificate.eu

Gruss
Daniel
melino
melino 10.07.2010 um 00:03:40 Uhr
Goto Top
Welches Produkt hast du dort gekauft?

Hab hier einen ähnlichen Fall und weiß nicht, ob ich ein Wildcard Zertifikat brauche, oder ob ein Single Root, also domain.de (ohne Subdomain) reicht für dnydns.
opticus
opticus 10.07.2010 um 10:07:05 Uhr
Goto Top
Hab das Günstige Einsteiger-SSL-Zertifikate für 12€ gekauft (Single Root von RapidSSL).

Den Rest hab ich genau so gemacht wie von Dog beschrieben.

Gruss
Daniel