TMG - Automatische Weiterleitung auf SSL-Seite verhindern

[soulseeker 13]

Hallo zusammen,

 

ich habe hier folgende Situation:

 

1. Webserver in der DMZ

 

2. TMG mit http-Weblistener auf Port 80 und Weiterleitung auf den internen Webserver (www.domain.de), das gleiche dann auch für https (extranet.domain.de). Die A-records auf dem externen DNS sind für beide hostnamen mit der gleichen IP konfiguriert und zeigen auf die Internet-Seite des TMG.

 

3. Wildcard-Cert

 

Über http://www.domain.de, bzw. https://extranet.domain.de landet man da, wo man hin soll, wenn man allerdings auf die Idee kommt, https://www.domain.de einzugeben, erscheint im Browser die Meldung "Die Sicherheitszertifikatprobleme deuten eventuell auf den Versuch hin, Sie auszutricksen bzw. Daten die Sie an den Server gesendet haben abzufangen". Ignoriert man das, fliegt man weiter zu https://extranet.domain.de

 

Ich frag mich zum einen, warum dieser Zertifikatsfehler trotz Wildcard-Zertifikat erscheint und warum man überhaupt weitergeleitet wird? Auf dem IIS ist - soweit ich das sehen kann - keine Weiterleitung eingerichtet. Vielleicht übersehe ich da jetzt auch was, so groß sind meine Erfahrungen da jetzt nicht.

 

Liegt's evtl. daran, dass sowohl domain.de, als auch extranet.domain.de die gleiche externe IP-Adresse nutzen? Wie kann ich das Problem am einfachsten lösen? Ist ja etwas unprofessionell, wenn so eine Fehlermeldung erscheint.

 

Viele Grüße

 

Marcel

bearbeitet 6. Mai 2013 von soulseeker

[skippa 10]

Hi,

 

hast du in der Webveröffentlichung für https auch einen Hostnamen eingegeben - oder sind dort jegliche Hostnamen erlaubt?

 

 

Beste Grüße