SSL Zertifikat für IIS Proxy

[NilsK 3.046]

Moin,

 

ja.

 

Und bei der Gelegenheit solltest du mal über das Gesamtkonstrukt nachdenken. Proxy, Exchange und DC in der DMZ (wie du oben schreibst) ist Käse. Von den dreien kommt höchstens der Proxy in die DMZ, aber weder der Exchange noch ein DC.

 

Gruß, Nils

 

[Fraenky 10]

Hallo Nils, sorry, das war mein Fehler, der Proxy steht in der DMZ, der Rest natürlich nicht.

OK, auf dem Proxy im IIS ein csr erstellen, neues Cert anforden, und installieren?

[NorbertFe 2.279]

ja.

NEIN auf dem Exchange. Bisschen drüber nachdenken was man betreibt und dann ggf. auch mal mit den jeweiligen Grundlagen beschäftigen.

https://docs.microsoft.com/de-de/exchange/architecture/client-access/create-ca-certificate-requests?view=exchserver-2019

https://docs.microsoft.com/de-de/exchange/architecture/client-access/complete-pending-certificate-requests?view=exchserver-2019

https://docs.microsoft.com/de-de/exchange/architecture/client-access/assign-certificates-to-services?view=exchserver-2019

bearbeitet 1. Dezember 2018 von NorbertFe