Öffi Zertifikat für Exchange 2010

[TheCracked 13]

Hallo Zusammen,

 

wir wollen mit unseren Handys das Exchange activesync nutzen.

Aktuell läuft der Exchange 2010 noch mit einem selbst ausgestelltem Zertifikat von der internen Zertifizierungsstelle.

Damit wir nicht immer den Fehler mit dem nicht vertrauenswürdigen Zertifikat auf den Handys bekommen, legen wir uns ein öffentliches zu..

Ich hab leider keine Ahnung, wo ich am besten ein öffentliches Zertifikat kaufe (digicert?? ) und auf was zu achten ist?

 

Hat hier jemand paar Tipps für mich?

 

 

Merci..

 

 

Viele Grüße

TC

bearbeitet 16. Juni 2016 von TheCracked

[OliverHu 19]

Hi,

 

ich kann CertCenter empfehlen (https://www.certcenter.de/). Ich habe ein WildCard Zertifikat (GeoTrust) dafür im Einsatz.

[NorbertFe 2.283]

Ich persönlich empfehle immer www.psw-group.de Da kann man sich dann bei den Multi-Domain Zertifikaten was passendes raussuchen. Funktionieren eigentlich alle. Du mußt bei deiner Exchangekonfiguration drauf achten, dass die Namen korrekt konfiguriert sind (Einträge im DNS für hos und autodiscover usw.) Split-DNS für interne Zugriffe, ggf. reverseproxy Konfiguration usw.

 

Bye

Norbert

[datmox 26]

Habe unser Wildcard Zert von RapidSSL.

 

Als Tipp gebe ich dir das Stichwort: "Split DNS"

 

Gruß

 

Max

[NorbertFe 2.283]

Wildcard Zertifikate funktionieren auch mit Exchange, erhöhen aber unter Umständen den Konfigurationausfwand. Nur so als Hinweis. ;) Meist sind sie auch teurer.

[TheCracked 13]

Ok merci euch!

Noch ne Frage.

 

was für ein Nachteil habe ich denn, wenn ich bei dem lokalem Zertifikat bleibe?...(Außer das mir das Zertifikat angemeckert wird, dass es nicht vertrauenswürdig ist?)

bearbeitet 16. Juni 2016 von TheCracked

[NorbertFe 2.283]

Outlook Anywhere geht nicht, solange das Zertifikat angemeckert wird. Was spricht gegen die Beschaffung eines "richtigen" Zertifikats? Die Dinger gibts inzwischen doch sogar schon geschenkt.

[TheCracked 13]

ach das lästige Thema "Kosten der IT" bei der GF..

 

Die Frage ist halt welches Sinn macht, da es ja so viele verschiedene gibt. 

Gut das für 39€ im Jahr wer kein Thema aber die Frage ist ob das das passende ist für uns.---SHA1 is ja veraltet.. also schon wieder nicht so sicher oder..

Anzahl der Domains und Subs reicht schon mal aus. Aber wie siehts dann mit der Handytauglichkeit aus.

Schau ich bei digicert vorbei.. dann kostet so ein SAN Zertifikat schlappe 299$ im Jahr. 

bearbeitet 16. Juni 2016 von TheCracked

[Alith Anar 40]

Wenn du das Bronzezertifikat nimmst (Laufzeit 3 Jahre) = 99 Euro. Macht 33 Euro / Jahr.

Du brauchst 1 Domain und 2 Subdomains (autodiscover und mail/owa/<wasauchimmer>). (Das Zert deckt sogar 3 ab)

 

Wie lange sitzt du jetzt schon an der Recherche ? 2-3 Stunden bei einem internen Verrechnungssatz von 50 Euro / Stunde ?

Deine Recherche ist also schon jetzt teurer als das Zertifikat ...

 

bearbeitet 16. Juni 2016 von Alith Anar

[Ste83 10]

Wenn es nichts kosten soll:

 

https://buy.wosign.com/free/#ssl

 

Eine Beschreibung gibt es hier

 

 

 

[TheCracked 13]

ja du hast recht..

Werde es mal anbringen :)

 

danke euch!