Zertifikatsfehler nach einbinden eines trusted Zertifikate

[Zett2000 0]

Hallo Forum,

 

ich habe für einen Exchange Server 2013 bei Comodo ein Zertifikat beantragt und eingebunden.

In dem Zertifkat sind natürlich nur Doman.tld einträge enthalten.

 

Jetzt meldet Outlook 2013 aber beim Start "Der Name auf dem Sicherheitszertifikat ist ungültig oder stimmt nicht mit dem Namen der Website überein". 

Ich sehe auch in der Meldung das noch Servername.domain.local angesprochen wird.

 

Ich habe die virtuellen Verzeichnisse angepasst, an keiner Stelle ist mehr der .local Eintrag sondern nur subdomani.domain.tld. Im DNS habe ich auch einen Record angelegt.

 

die Subdomains verweisen natürlich auf auch den Exchange..

 

Ich vermute das es noch einen Eintrag gibt....weiss aber nicht wo :-)

 

Kann mir jemand einen Tip geben ?

Würde mich freuen

 

Grüße

 

Zett

bearbeitet 7. September 2016 von Zett2000

[testperson 1.860]

Hi,

 

was sagt denn "Get-ClientAccessService | fl *uri*"?

Das neue Zertifikat wurde auch an den IIS Dienst gebunden?

 

Gruß

Jan

[Zett2000 0]

das neue Zertifikat ist gebunden.

das ergebnis von:"Get-ClientAccessServer |fl *uri*"

ist korrekt https://sub.domaun.tld/Autodiscover/Autodiscover.xml

[testperson 1.860]

Das heißt autodiscover.domain.tld sowie "sub".domain.tld wird korrekt intern aufgelöst?

Ggfs. was abwarten, da der Exchange und Outlook gerne cachen.

 

Ist evtl. ein Proxy im Einsatz?

[Zett2000 0]

ja beides wird korrekt aufgelöst

Proxy ist nicht davor.

Manche Outlook kommen mit der "klasischen" Zertifikats fehlermeldung.

andere starten normal und sagen dann das Zertifikat würde mit dem Proxy dooferServer.domain.local nicht Übereinstimmen ( einstellungen-erweitert-verbindung) da steht aber auch korrekt sub.domain.tld

vieleicht boote ich die Kiste heute abend mal durch - eigentlich mache ich sowas nicht zum ersten mal.

wenn ich jedoch :

Get-AutodiscoverVirtualDirectory | select name,internalURL,externalURL

eingebe erhalte ich keine Werte.

Ich meine zwar das muss man beim 2013 nicht mehr konfigurieren bin abern icht mehr 100% sicher......

kann das mal wer eingeben bei einem 2013 und mir Feedback geben wie die ausgabe ist?

 

DANKE

[NorbertFe 2.283]

Das ist auch egal, weil das autodiscovervirtual Directory keine URLs braucht. Wenn du da angekommen bist, willst du ja weiter zu den anderen Diensten. ;) Deswegen kann man in 2013 und 2016 das auch gar nicht mehr konfigurieren.