Eine Frage zu Zertifikaten für mehrere FQDN's

[Purecut 10]

Hallo

 

Vielleicht kennt jemand dieses Problem. Man setzt einen IIS mit Zertifikat ein und vergibt für das Zertifikat einen Namen z.B. "server".

 

Wählt man im internen Netz nun die url "http://server/owa" an ist das Zertifikat natürlich gültig.

 

Jetzt gibt es aber auch den Fall, dass man vom Internet die OWA Seiten erreichen möchte und das natürlich dann auch mit SSL und eventuell SecurID.

 

Dann gestaltet sich die url ja: http://xyz.ath.cx/owa

 

Dann wird das Zertifikat ja nicht mehr als gültig erklärt da der FQDN geändert ist.

Für solche Fälle gibt es ja die Wildcard 128 Bit-SSL-Zertifikate, die aber Money kosten.

 

Frage: Ist sowas auch mit einer Windows Server CA möglich, dass ich in einem Zertifikat 2 oder mehrere FQDN angeben kann?

 

Wenn hier schon jemand einmal mit diesem Problem zu tuen hatte und eine Lösung gefunden hat, so möge er doch seine Lösung einmal niederschreiben :-)