philzip
Goto Top

Zertifikatswarnung Outlook 2013 - Exchange 2016 - öff. Zerti vorhanden

Hallo zusammen,

ich habe eine Exchange 2016 Umgebung mit öffentlichem SSL Zertifikat für die URLs mail.abc.de und autodiscover.abc.de. Diese URLs sind in den virtuellen Verzeichnissen eingetragen, sowohl für intern als auch für extern.

Die Autodiscover-URL ist ebenfalls über die Shell angepasst worden - https://autodiscover.abc.de/Autodiscover/Autodiscover.xml

Wenn ich nun ein Outlook 2016 starte erhalte ich eine Zertifikatswarnung, weil EXCHANGE2016.abc.local (interner Name) nicht im Zertifikat eingetragen ist - ist schon richtig, wieso aber fragt Outlook den internen Namen ab?

Wenn ich über das Outlook-Symbol in der Taskleiste den Verbindungsstatus abrufe, verweisen sämtliche Verbindungen auf die externe URL mail.abc.de.

Die Einrichtung vom Outlook funktioniert (sowohl intern als auch extern) problemlos und ohne Zertifikatswarnung, diese kommt erst beim Start.

Übersehe ich etwas? Mit Sicherheit.... face-smile

Danke und Gruß

Content-ID: 340322

Url: https://administrator.de/contentid/340322

Ausgedruckt am: 22.11.2024 um 06:11 Uhr

Philzip
Philzip 11.06.2017 um 11:08:45 Uhr
Goto Top
Ein kleines Update: Bei Outlook 2010 kommt keine Zertifikatswarnung, nur bei 2013 (und somit vermutlich auch bei 2016, wobei ich das noch nich testen konnte).
certifiedit.net
certifiedit.net 11.06.2017 um 11:25:11 Uhr
Goto Top
Wie hast du denn die Interne Adresse eingetragen? Würde das mal checken.
Philzip
Philzip 11.06.2017 um 11:35:41 Uhr
Goto Top
Vom Autodiscover?

Set-ClientAccessService -Identity EXCHANGE2016 -AutoDiscoverServiceInternalUri https://autodiscover.abc.de/Autodiscover/Autodiscover.xml

Get-ClientAccessService | ft AutoDiscoverServiceInteralUri wirft mir dann auch das gewünschte Ergebnis aus.
certifiedit.net
certifiedit.net 11.06.2017 um 11:39:08 Uhr
Goto Top
Von Allen.

Von extern geht alles problemlos?
117471
117471 11.06.2017 um 11:41:05 Uhr
Goto Top
Hallo,

was spricht dagegen, die interne und die externe URL gleichzusetzen?

Gruß,
Jörg
Philzip
Philzip 11.06.2017 um 11:45:49 Uhr
Goto Top
@certifiedit.net: Alle im ECP eingetragen und kontrolliert. Autodiscover über die Shell. Von Extern keinerlei Probleme, intern kommt die Warnung auch nur ab Outlook 2013.

@fa-jka: Nichts, deswegen habe ich das ja gemacht face-smile
Philzip
Philzip 11.06.2017 um 12:28:59 Uhr
Goto Top
Thema ist durch, es lag am fehlenden Service-Eintrag für Autodiscover im DNS. Danke an die Helfer.
certifiedit.net
certifiedit.net 12.06.2017 um 15:36:10 Uhr
Goto Top
Hi Phil,

dann bitte noch als gelöst/zur Lösung beigetragen markieren.

VG