kansiii85
Goto Top

Exchange 2010 Webapp sowie SMTP Zertifikat lässt sich nicht in die Zertifizerungstelle importieren

Hallo Zusammen,

ich möchte gern auf dem neu installierten Win2011 SBS den Exchange 2010 mit einem zusätzlichen SMTP und einem Webapp Zertifikat
bestücken.

Meine Zertifizierungsstelle ist installiert, der Dienst läuft auch korrekt.
Zusätzlich habe ich noch den Webdienst installiert, den brauchen wir ja aber für exchange nicht.

Ich gehe also in die Exchange Verwaltungskonsole --> Serverkonfig -->Neues Exch. Zertifikat.
Erstelle es dann so wie ich es benötige und bekomme zum Schluss die Datei : z.Bsp.: webapp-CERT.req ausgegeben.

Dann öffne ich die Zertifizierungsstelle und klicke auf Aufgaben --> Neue Anforderung einreichen

So, nun müsste doch mein Zertifikat unter "Ausstehende Anforderungen" zu finden sein, oder?
Leider erscheint meine Anforderung nirgendwo und ich kann sie nicht bestätigen oder ein Zertifikat ausstellen.

Wo ist mein Fehler, was muss ich anders machen?

Gruß
Christopher

Content-ID: 184523

Url: https://administrator.de/contentid/184523

Ausgedruckt am: 25.11.2024 um 11:11 Uhr

emeriks
emeriks 05.05.2012 um 20:03:01 Uhr
Goto Top
Warum nicht über die HTTP Schnittstelle

http://ca-server/certsrv

Dann die Datei dort hochladen (den Inhalt), Vorlage "Webserver". Wenn die CA automatisch ausstellt, dann bekommst Du das Zertifikat prompt zum Donwload angeboten, sonst musste erst in der MMC genehmigen. Danach nochmal die Website aufrufen und runterladen.

(Habe das nicht vor Augen, nur aus der Erinnerung ....)

mfg
MRX
chrisiweber
chrisiweber 05.05.2012 um 22:20:44 Uhr
Goto Top
Hi,

das geht beim SBS auch anders und ohne Zertifizierungsstelle.

Erstelle im Exchange ein neues Zertifikat und kopier dir den Text der dir zum Schluss ausgegeben wird.

Schick mir den Text mal per PN und ich pass dir den an.

Die Lösung poste ich dann hier. Is mir jetzt grad zu lang.

LG Chris
kansiii85
kansiii85 05.05.2012 um 22:22:20 Uhr
Goto Top
Oki, danke für den Tipp.
Komme aber auch hier nicht ganz weiter.

Folgendes:

Ich gehe auf: Zertifikat anfordern --> senden sie einen erweiterte Zertifikatsanforderung ein -->reichen sie eine Zertifikatsanforderung ein, die eine Base64, cmd, oder PKS10 Datei verwendet. --> dann gebe ich den Inhalt der im Exchange erstellten Anfrage ein, wähle Webserver aus.

Im nächsten Schritt kann ich dann das Zertifikat downloaden.
Wenn ich dann auf "speichern unter" gehe und einen Ordner auswähle, kann ich 100mal auf speichern klicken, aber er macht es nicht.
Und im angegebenen Ordner ist dann auch kein Zertifikat.

Habe die Site https://server.xxx.local/certsrv im IE9.0 geöffnet und zu den vertrauenswürdigen Sites hinzugefügt.

Was mache falsch??
kansiii85
kansiii85 05.05.2012 um 22:31:27 Uhr
Goto Top
@chrisiweber

Ja, okay, das wäre eine Lösung, allerdings muss es doch bei mir auch funktionieren & ich brauche ja ein paar mehr Zertifikate...

Gruss
chrisiweber
chrisiweber 05.05.2012 um 23:06:05 Uhr
Goto Top
sollten wir auch hinbekommen.

lass uns mal bei einem anfangen. ok?

LG Chris
kansiii85
kansiii85 06.05.2012 um 12:00:12 Uhr
Goto Top
Okay, jetzt kann ich die Zertifikate Downloaden, lag an den zu starken Sicherheitseinstellungen des IE..

Danke für eure Hilfe !!

Wünsche ein exchangefreies Restwochenende...