TLS auf Exchange 2010

[luckystrike04 10]

Hallo zusammen,

ich möchte auf einem SBS2011 am Exchange TLS für die Kommunikation mit dem Exchange eines Partners aktivieren. Jetzt tue ich mich grade ein wenig schwer den richtigen Einstieg zu finden.
Zunächst benötige ich ja ein Zertifikat. Kann ich hier einfach ein Wildcard-
Zertifikat nehmen?
Richte ich dann neue Connectoren für die Kommunikation mit dem betreffenen Remote-
Server ein oder bearbeite ich meine vorhandenen Connectoren?

Oder bin ich mit dieser Vorgehensweise grundsätzlich auf dem Holzweg?

Vielen Dank schonmal für eure Antworten.

Grüße
Christoph

[RobertWi 81]

Moin,

 

hier hast Du was (viel :)) zum Lesen:

http://technet.microsoft.com/en-us/library/bb124392(v=exchg.141).aspx

http://www.msexchange.org/articles-tutorials/exchange-server-2010/security-message-hygiene/exchange-2010-domain-security-part1.html

[NorbertFe 2.283]

Zunächst benötige ich ja ein Zertifikat. Kann ich hier einfach ein Wildcard-

Zertifikat nehmen?

 

Du könntest auch das von Exchange nehmen, das da rumdümpelt seit der Installation. ;)

 

Man kann sich natürlich auch eins kaufen. Wildcard Zertifikate würde ich nicht empfehlen.

 

Bye

Norbert

[luckystrike04 10]

Danke für die Antworten.

Hat bestens funktioniert.

 

Danke und Grüße

[luckystrike04 10]

So, jetzt muss ich das Thema doch noch einmal aufmachen.

 

Die Konfiguration hat soweit ja problemlos geklappt (Zertifikat, Receiveconnector, Sendconnector, TransportConfig etc.).

Nur habe ich nun erfahren, dass die Mails doch nicht durchgehen.

Sie bleiben in der Queue mit der Fehlermeldung 4.7.5. Certificate vadlidation failure.

 

Woran kann das liegen?

 

Danke und viele Grüße

[NorbertFe 2.283]

Welches Zertifikat verwendest du bzw. Die Gegenseite?

[luckystrike04 10]

Hi Norbert,

 

auf beiden Seiten ein Zertifikat von einem öffentlichen Zertifikatsanbieter.

 

Grüße

Hier noch ein kleiner Nachtrag.

 

Teste ich die Kommunikation mittels Telnet-Session, erhalte ich nach

mail from: sender@senderdomain.com die Meldung 5.7.1 Not authenticated

 

Vielleicht hilft das weiter?

 

Grüße