Darf eine CA auf einem Exchange 2013 installiert werden?

[ibicis 10]

Hallo,

 

ich habe 2 Server zur Verfügung, die beide produktiv sind - einen DC sowie einen Exchangeserver 2013, beide OS sind Server 2012 Standard. Da bei der CA-Installation auch IIS inklusive ASP installiert wird würde ich gerne wissen, ob es grundsätzlich funktioniert oder ob ich die CA besser auf dem DC installieren sollte. Leider habe ich keine Mgl., die CA auf einem separaten Server zu installieren.

Danke vorab für jede konstruktive Hilfe.

 

MfG ibicis

[testperson 1.858]

Hi,

 

wofür soll die CA denn später einmal gut sein? Wenn es nur um ein Zertifikat für den Exchange geht, dann kaufe ein passendes Zertifikat bei einer öffentlichen CA.

Ansonsten "funktioniert" das bestimmt, ob es supported ist kann ich dir nicht sagen. Empfehlen würde ich die CA weder auf dem DC noch auf dem Exchange.

 

Gruß

Jan

[ibicis 10]

Hallo testperson,

 

ja, es geht um ein Zertifikat für SSL. Welcher öff. Zertifikataussteller ist zu empfehlen? Danke.

[testperson 1.858]

Wir holen unsere bzw. die für unsere Kunden immer bei der psw-group.de (Multidomain). Und da dann halt eben ein passendes. Meist eines der ersten drei Multidomain-Zertifikate.

[Ralph_S 11]

Kann mich Testperson nur anschließen, und bin ebenfalls mit psw-group sehr zufrieden. das Bronze Multidomain SAN Zertifikat liegt glaub ich bei 30€/Jahr und damit ist das Problem gelöst und du musst dir keine interne CA für die Exchange Zertifikate installieren.

[testperson 1.858]

Das Bronze passt allerdings nur, wenn du auch nur eine (primäre) SMTP Domain hast.