Zertifikate für ISA Server

[Mag 11]

Hallo zusammen,

 

wir haben hier bei uns gerade erst einen ISA Server 2006 als NLB in Betrieb genommen und hosten darüber Outlook Anywhere, ActiveSync und OWA.

 

Wir nutzen ein Zertifikat von unserer CA. Alle Anwender mussten unser RootCA Zertifikat bei sich installieren, aber wir waren eigentlich zufrieden, bis nun die Anfrage kam, dass dort zusätztlich ein gekauftes Zertifikat dort eingerichtet werden soll, damit keine Warnung mehr bei den Anwendern auftaucht.

 

Kann man denn einfach ein 2. Cert das auf den gleichen Namen hört in dem ISA Server einrichten?

 

Habe darüber noch keine Infos gefunden, daher hoffe ich auf Euch.

Danke schonmal

 

Grüße

Mag

[grizzly999 11]

Ja das geht. Du musst halt das Zertifikat mit dem private Key (!) auf den ISAs installieren und im Listener abändern.

Das Zert muss natürlich auch auf den gleichen öffentlichen Namen der Site wie jetzt ausgestellt sein.

 

grizzly999

[Mag 11]

Cool. Dank dir!

Das neue Zertifikat muss dann aber nicht auch auf die alternativen Namen der NLB Nodes hören?

Unser bisheriges hat 4 alternativ namen.

Node1.altedomain.de

Node2.altedomain.de

öffentlicherAlias.neuedomain.de und

cname.altedomain.de

[grizzly999 11]

Nein, das war jetzt schon unnötig.

Das Zertifikat muss auf den externen Namen lauten.

SANs werden dann für Exchange 2007 wichtiger ... aber auch da tauchen die ISA-Namen nicht auf.

 

grizzly999

[Mag 11]

Wir hatten das eigentlich nur gemacht, weil es vorher Fehlermeldungen beim Besuchen der Seite gab.

Wir haben Exchange 2007.

****e Frage, was sind SANs? Kann grad mit der Abk. nix anfangen -.-

[grizzly999 11]

SAN - Subject Alternate Names

S.a.: Subject Alternative Name | SAN Certificates (UCC Certificate)

 

 

grizzly999

[Mag 11]

okay, danke :)