8
SBS2011 Probleme mit Zertifikatsverlängerung
Hallo Gemeinde,
folgende Ausgangssituation:
SBS 2011
Alles ordnungsgemäß mit Assistenten eingerichtet
Keine besondere Anwendersoftware
Lief mehrere Jahre ohne Probleme
Folgender Fehler:
Outlook Zertifikat ist ausgelaufen. An sich kein Problem -> Assistent für Netzwerkprobleme und los gehts
Aber, der Assistent läuft sich tod. Ohne Fehlermeldung, auch über 2 Tage. Hilft nur abwürgen.
Also Versuch wie beim klassischen Server, IIS, Zertifikat erneuern -> Läuft sich tod
Also im Exchange, neues Zertifikat erstellen (req Datei erstellen) -> Läuft sich tod
Wieder in den IIS, neues Domainzertifikat erstellen -> Läuft sich tod
Selbst signiertes Zertifikat erstellen -> Funktioniert -> Import im Exchange -> Läuft sich tod
Ich hab keinen Ansatz mehr. Hab aus Verzweiflung die CA schon mal neu installiert, hat wie erwartet auch nichts gebracht.
Hat jemand einen Denkansatz für mich? Danke fürs lesen,
Celle
folgende Ausgangssituation:
SBS 2011
Alles ordnungsgemäß mit Assistenten eingerichtet
Keine besondere Anwendersoftware
Lief mehrere Jahre ohne Probleme
Folgender Fehler:
Outlook Zertifikat ist ausgelaufen. An sich kein Problem -> Assistent für Netzwerkprobleme und los gehts
Aber, der Assistent läuft sich tod. Ohne Fehlermeldung, auch über 2 Tage. Hilft nur abwürgen.
Also Versuch wie beim klassischen Server, IIS, Zertifikat erneuern -> Läuft sich tod
Also im Exchange, neues Zertifikat erstellen (req Datei erstellen) -> Läuft sich tod
Wieder in den IIS, neues Domainzertifikat erstellen -> Läuft sich tod
Selbst signiertes Zertifikat erstellen -> Funktioniert -> Import im Exchange -> Läuft sich tod
Ich hab keinen Ansatz mehr. Hab aus Verzweiflung die CA schon mal neu installiert, hat wie erwartet auch nichts gebracht.
Hat jemand einen Denkansatz für mich? Danke fürs lesen,
Celle
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 321667
Url: https://administrator.de/contentid/321667
Ausgedruckt am: 22.11.2024 um 14:11 Uhr
8 Kommentare
Neuester Kommentar
Moin,
LG, Thomas
p.s.: und bitte orthographisch korrekt antworten ...
Hat jemand einen Denkansatz für mich?
hat sich Dein event log auf dem SBS auch "tod"gelaufen???LG, Thomas
p.s.: und bitte orthographisch korrekt antworten ...
Hallo,
Danke, der Hinweis auf die Rechtschreibung hat final alle meine Probleme gelöst.
Zur Sache: Da die Assistenten zu keinem "Abschluss" kommen, gibt es auch keine verwertbaren Einträge im Log.
Ich vermute die CA funktioniert sauber, da die Verlängerung des Root Zertifikat problemlos klappt.
Mit freundlichen Grüßen
Danke, der Hinweis auf die Rechtschreibung hat final alle meine Probleme gelöst.
Zur Sache: Da die Assistenten zu keinem "Abschluss" kommen, gibt es auch keine verwertbaren Einträge im Log.
Ich vermute die CA funktioniert sauber, da die Verlängerung des Root Zertifikat problemlos klappt.
Mit freundlichen Grüßen
Moin nochmal,
!!
LG, Thomas
p.s.: erneuere mal das Zertifizierungsstellenzertifikat (nicht vergessen, den Zertifikatsdienst dafür anzuhalten) und versuch das danach noch mal über die SBS.-Konsole.
Danke, der Hinweis auf die Rechtschreibung hat final alle meine Probleme gelöst.
wusste ich es doch !!LG, Thomas
p.s.: erneuere mal das Zertifizierungsstellenzertifikat (nicht vergessen, den Zertifikatsdienst dafür anzuhalten) und versuch das danach noch mal über die SBS.-Konsole.
Hallo,
mit dem Root-Zertifikat meinte ich das der Zertifizierungsstelle. Hat leider nichts gebracht.
MfG
mit dem Root-Zertifikat meinte ich das der Zertifizierungsstelle. Hat leider nichts gebracht.
MfG
Mal ganz trivial nachgefragt ....
- der Zertifikatsdienst läuft aber?
- Du bist mit entsprechenden Rechten auf der Büx unterwegs?
- in den fncw.log und TrustedCert.log steht wirklich nichts drin???
LG, Thomas
- der Zertifikatsdienst läuft aber?
- Du bist mit entsprechenden Rechten auf der Büx unterwegs?
- in den fncw.log und TrustedCert.log steht wirklich nichts drin???
LG, Thomas
Hallo,
der Dienst läuft
ich bin Administrator
die beiden LOG Dateien waren mir neu, aber auch da kein brauchbarer Hinweis.
Hab schon mehrere SBS2011 in den Händen gehabt, aber das ist mir wirklich neu. Normalerweise kann man ja bei einer vermurksten Konfig die Assistenten noch mal laufen lassen und dann baut er alles wieder wie es sein soll. Aber die Assistenten funktionieren nicht mehr, bleiben auch hängen.
Ich vermute, der Hauptfehler ist, wenn ich im IIS unter den Zertifikaten eine Zertifikatsanforderung erstellen will, also die txt die man dann bei der CA einreicht, da schmiert er schon weg bzw läuft unendlich. Da hat man mit der CA noch gar nichts zu tun. Die SBS Assistenten bauen ja alle auf dem Mechanismus auf.
Gibt es ein LOG welches ich in dem Fall befragen kann?
Danke fürs noch damit beschäftigen,
Celle
der Dienst läuft
ich bin Administrator
die beiden LOG Dateien waren mir neu, aber auch da kein brauchbarer Hinweis.
Hab schon mehrere SBS2011 in den Händen gehabt, aber das ist mir wirklich neu. Normalerweise kann man ja bei einer vermurksten Konfig die Assistenten noch mal laufen lassen und dann baut er alles wieder wie es sein soll. Aber die Assistenten funktionieren nicht mehr, bleiben auch hängen.
Ich vermute, der Hauptfehler ist, wenn ich im IIS unter den Zertifikaten eine Zertifikatsanforderung erstellen will, also die txt die man dann bei der CA einreicht, da schmiert er schon weg bzw läuft unendlich. Da hat man mit der CA noch gar nichts zu tun. Die SBS Assistenten bauen ja alle auf dem Mechanismus auf.
Gibt es ein LOG welches ich in dem Fall befragen kann?
Danke fürs noch damit beschäftigen,
Celle
Moin nochmal,
LG, Thomas
Gibt es ein LOG welches ich in dem Fall befragen kann?
hier bin ich als "IT-Laie" an meinen Grenzen ... mit dem IIS musste ich mich noch nicht in dieser Tiefe befassen. Wenn Du keinen call bei MS aufmachen kannst, würde ich versuchen, den SBS zu migrieren ( auf einen neuen SBS2011 ).LG, Thomas
Danke trotzdem für deine Hilfe. Wenn ich es gelöst bekomme, poste ich es hier.
