Mailserver x10, DAG Cert läuft aus

[karlldall 0]

Hallo,

eins unserer Zertifikate läuft aus

cmdlet:
Get-ExchangeCertificate |fl

AccessRules        :
CertificateDomains : {E-mail.credit.intern, server5.credit.intern, server5, server6.credit.intern, server6
                     , autodiscover.credit.intern}
HasPrivateKey      : True
IsSelfSigned       : False
Issuer             : CN=creditIssuingCA, 
NotAfter           : 17.08.2013 13:30:35
NotBefore          : 18.08.2011 13:30:35
PublicKeySize      : 2048
RootCAType         : GroupPolicy
SerialNumber       : 1335311E00010001947F
Services           : IMAP, POP, IIS, SMTP
Status             : RevocationCheckFailure
Subject            : CN=
Thumbprint         : 310F2AC69865132214312B68F65B50E29BACDC66

gibts irgendwas zu beachten, wenn wir das Zert erneuern/ verlängern da an das zertifikat mehrere Dienst verknüpft sind

Status             : RevocationCheckFailure <- wie kann man den Status beheben?

gruss

bearbeitet 23. Juli 2013 von karlldall

[RobertWi 81]

Moin,

 

eine DAG hat keinen notwendiges Zertifikat, das haben CAS und HT.

 

Da Du ein selbsterstelltes Zertifikat nutzt, fordere halt bei Deine CA genau wie beim ersten Mal ein neues Zertifikat an. CSR erstellen, einreichen, Cert importieren und Dienste zuweisen sind die gleichen Schritte.

 

Der "RevocationCheckFailure" kommt vermutlich daher, dass in der eigenen CA CRL nicht korrekt eingestellt wurden. Da das intern ist, ist es meistens unwichtig.

[karlldall 0]

danke aber,

 

Wir haben die Structur so übernommen :)

CSR erstellen <- was ist damit gemeint
CA CRL <- CRL was ist damit gemeint

[NorbertFe 2.283]

Wir haben die Structur so übernommen :)

Ja, und? Ihr übernehmt Strukturen, mit denen ihr euch nicht auskennt? ;)

CSR erstellen <- was ist damit gemeint

www.google.de CSR = Certificate signing request. Den Rest wirst du wohl selbst rausfinden, oder? ;)

 

Bye

Norbert

[RobertWi 81]

Schaust Du hier: http://www.msxforum.de/modules/publisher/item.php?itemid=124

 

Nur der Teil mit der CA wird bei Dir anders aussehen.