14
Exchange Server Sicherheitszertifikat
Moin Moin,
hab ein kleines Problem. Von heut auf morgen, ohne irgendeine Änderung am Server vorzunehmen, verbinden sich unsere Mobilen Endgeräte nicht mehr mit unserem Exchange Server.
Die Notebooks holen Emails via RPC over HTTP über Outlook 2003 ab, die Mobilfunktelefone Nokia E90 und Sony Ericsson P1 per Active Sync.
Keines der Geräte empfängt zur Zeit Emails bzw. kann sich mit dem Server verbinden. Im Frimennetzwerk funktioniert alles nach wie vor tadellos. Auch das Outlook Web Access ist von außen verfügbar und auch die Mobilen Endgeräte können somit im Moment darüber ihre Emails abfragen. Interessanter weise funktioniert das synchronisieren mit dem Sony Ericsson P1 wieder. Dieses hat sich ein neues Sicherheitszertifikat runtergeladen und benutzt es dann temporär.
Meine vermutung ist, dass unser Server ein neues Sicherheitszertifikat erstellt hat und ich dieses ersteinmal auf jedem der Geräte neu installieren muss.
- Wo würde ich dieses neu erstelle Sicherheitszertifkat finden?
- Warum (wenn es denn so sein sollte) erstellt der Server einfach ein neues Sicherheitszertifikat?
Über ein paar Informationen wäre ich euch sehr dankbar.
hab ein kleines Problem. Von heut auf morgen, ohne irgendeine Änderung am Server vorzunehmen, verbinden sich unsere Mobilen Endgeräte nicht mehr mit unserem Exchange Server.
Die Notebooks holen Emails via RPC over HTTP über Outlook 2003 ab, die Mobilfunktelefone Nokia E90 und Sony Ericsson P1 per Active Sync.
Keines der Geräte empfängt zur Zeit Emails bzw. kann sich mit dem Server verbinden. Im Frimennetzwerk funktioniert alles nach wie vor tadellos. Auch das Outlook Web Access ist von außen verfügbar und auch die Mobilen Endgeräte können somit im Moment darüber ihre Emails abfragen. Interessanter weise funktioniert das synchronisieren mit dem Sony Ericsson P1 wieder. Dieses hat sich ein neues Sicherheitszertifikat runtergeladen und benutzt es dann temporär.
Meine vermutung ist, dass unser Server ein neues Sicherheitszertifikat erstellt hat und ich dieses ersteinmal auf jedem der Geräte neu installieren muss.
- Wo würde ich dieses neu erstelle Sicherheitszertifkat finden?
- Warum (wenn es denn so sein sollte) erstellt der Server einfach ein neues Sicherheitszertifikat?
Über ein paar Informationen wäre ich euch sehr dankbar.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 122850
Url: https://administrator.de/forum/exchange-server-sicherheitszertifikat-122850.html
Ausgedruckt am: 23.12.2024 um 23:12 Uhr
14 Kommentare
Neuester Kommentar
Hallo.
Der Server macht das sicher nicht. Aber es kann sein, dass das Zertifikat abgelaufen ist.
Überprüfe die Gültigkeit des Zertifikats in OWA.
LG Günther
Meine vermutung ist, dass unser Server ein neues Sicherheitszertifikat erstellt hat
Der Server macht das sicher nicht. Aber es kann sein, dass das Zertifikat abgelaufen ist.
Überprüfe die Gültigkeit des Zertifikats in OWA.
LG Günther
Hallo Günther,
das kann allerdings auch sein. Wie kann ich dieses Zertifikat denn mit dem OWA überprüfen?
Wie erstelle ich, sollte es abgelaufen sein, ein neues?
UPDATE:
Habe mir die Zertifikatsdatei , die ich auf den Geräten installiert habe, gerade mal angeschaut. Dort steht "Gültig ab 01.08.2007 - Gültig bis:01.08.2012".
das kann allerdings auch sein. Wie kann ich dieses Zertifikat denn mit dem OWA überprüfen?
Wie erstelle ich, sollte es abgelaufen sein, ein neues?
UPDATE:
Habe mir die Zertifikatsdatei , die ich auf den Geräten installiert habe, gerade mal angeschaut. Dort steht "Gültig ab 01.08.2007 - Gültig bis:01.08.2012".
Moin,
hast du Exch 2003 oder 2007?
Ist eine PKI installiert oder benutzt du das Exchange eigen Zertifikat?
Gruß
hast du Exch 2003 oder 2007?
Ist eine PKI installiert oder benutzt du das Exchange eigen Zertifikat?
Gruß
Wir verwenden Exchange 2003. Ich kenne mich mit den Zertifikaten leider nicht so genau aus.
Wie kann ich herausfinden, welches ich verwende?
Wie kann ich herausfinden, welches ich verwende?
Öffne deinen IIS auf dem Exchange und dann unter Eigenschaften/Verzeichnisdienstsicherheit/Serverzertifikate
Kann diesen Eintrag nicht finden?!
UPDATE ZUSATZ: Mir ist gerade aufgefallen, dass im System-Manager\administrative gruppen\servername\ordner\öffentliche ordner die Fehlermeldung erscheint: "Das empfangende Zertifikat ist abwlaufen. ID-NR: ... Exchange-System-Manager". Das funktionierte sonst auch ohne Probleme. Evtl hat es damit zu tun?
UPDATE ZUSATZ: Mir ist gerade aufgefallen, dass im System-Manager\administrative gruppen\servername\ordner\öffentliche ordner die Fehlermeldung erscheint: "Das empfangende Zertifikat ist abwlaufen. ID-NR: ... Exchange-System-Manager". Das funktionierte sonst auch ohne Probleme. Evtl hat es damit zu tun?
Ausführen -> inetmgr und enter klicken
dann auf deine standardwebseite / rechtesklick -> eigenschaften -> registerreiter Verzeichnisdienstsicherheit - > unten sichere Kommunikation -> Zertifikat anzeigen
Super, danke. Gefunden. Dort steht explizit, dass dieses Zertifikat abgelaufen ist!
Was muss ich jetzt tun?
Was muss ich jetzt tun?
du musst das Zertifikat erneuern...
Kannst du mir kurz erklären, wie man das genau macht?
Oder hast du irgendwie eine nette Quelle für mich, in der ich es nachlesen kann?
Oder hast du irgendwie eine nette Quelle für mich, in der ich es nachlesen kann?
hast du exchange 2003 oder 2007 im Einsatz?
Habe Exchange 2003 im Betrieb.
du kannst im IIS unter dem Reiter Verzeichnisdienstsicherheit erneuern.
Musst anstatt auf Zertifikat anzeigen auf serverzertifikat klicken....
Musst anstatt auf Zertifikat anzeigen auf serverzertifikat klicken....
Habe die Erneuerung jetzt gerade durchgeführt! Scheint funktioniert zu haben.
Habe es auch direkt an die Zertifizierungsstelle geschickt, quasi an unseren Server.
Muss ich jetzt an den Endgeräten das neue "erneuerte Zertifikat" installieren, oder muss dort jetzt nichts vorgenommen werden?
UPDATE:
Habe es jetzt nach dem erneuern an den Endgeräten ausprobiert.
Funktioniert alles wieder einwandfrei!
Vielen vielen Dank an euch beiden!
Habe es auch direkt an die Zertifizierungsstelle geschickt, quasi an unseren Server.
Muss ich jetzt an den Endgeräten das neue "erneuerte Zertifikat" installieren, oder muss dort jetzt nichts vorgenommen werden?
UPDATE:
Habe es jetzt nach dem erneuern an den Endgeräten ausprobiert.
Funktioniert alles wieder einwandfrei!
Vielen vielen Dank an euch beiden!
