Probleme mit SSL-Zertifikat, obwohl aktiv und erneuert

[bitchi 12]

ich habe das self-signed Zertifikat 1:1 nach dieser Anleitung gemacht: https://www.frankysweb.de/exchange-2016-backend-zertifikat-neu-erstellen/

und Frankysweb ist ja auch vertrauenswürdig.

 

wenn ich das per EAC mache, wird noch folgendes gefragt:

 

und 

Was ist denn hier auszuwählen?

 

Aus der Anleitung von MS zum Erstellen von self-signed Zertifikate werde ich da nicht ganz schlau draus

bzw. möchte nicht, dass das mit dem externen Zertifikat kollidiert.

 

 

 

 

[NorbertFe 2.283]

Deswegen hab ich dir ja auch den Powershellbefehl hingeschrieben und gesagt machs per Powershell weils logischer ist als diese Klickorgie. ;)

[bitchi 12]

da hast natürlich recht, das ist schon ein Unterschied.

 

Also, wenn ich das per Powershell anlege, kann ich hinterher ins IIS gehen und dort dem Back End bei Bindungen zuweisen?

ich habe das nun per Powershell angelegt. Ja, hier sind es 5 Jahre. 

 

Nun noch 3 Fragen bitte, dann kann ich mal damit arbeiten:

 

1) Welche Dienste müssen/sollten dem self-signed Zertifikat und dem externen Zertifikat zugewiesen werden?

2) Die Zuweisung der Dienste dann per EAC oder Powershell?

3) Wir haben ein CRM-System, mit dem man per IMAP eMails schicken kann. Da ist natürlich der Exchange als IMAP/SMTP-Server eingetragen.

Welches Zertifikat ist hierfür verantwortlich (self-signed oder das externe), und läuft das über Default Web Site oder Back End und es sind

hier für die Dienste IMAP/SMTP notwendig?

 

Ich danke dir für deine Zeit und Expertise

 

[NorbertFe 2.283]

vor 20 Minuten schrieb bitchi:

Also, wenn ich das per Powershell anlege, kann ich hinterher ins IIS gehen und dort dem Back End bei Bindungen zuweisen?

 

Ja und nur bei diesem Zertifikat/VDir.

vor 21 Minuten schrieb bitchi:

1) Welche Dienste müssen/sollten dem self-signed Zertifikat und dem externen Zertifikat zugewiesen werden?

 

Dem selfsigned Zertifikat werden SMTP und die Backendseite zugeordnet (für SMTP ist das das DEFAULT Zertifikat, man beantwortet die Frage also mit Ja)

Dem externen Zertifikat kannst du SMTP, http und imap und pop zuweisen. Für SMTP ist es NUR dann zuständig, wenn im Empfangs-/Sendeconnector auch ein Name im HELO String steht, der im Zertifikat auftaucht. Also NICHT im Defaultconnector. Die Frage bei der SMTP Zuweisung beantwortet man also in dem Fall mit NEIN (außer man weiß sehr genau was man tut und warum).

vor 23 Minuten schrieb bitchi:

2) Die Zuweisung der Dienste dann per EAC oder Powershell?

 

Egal, was einfacher für dich ist.

vor 23 Minuten schrieb bitchi:

3) Wir haben ein CRM-System, mit dem man per IMAP eMails schicken kann. Da ist natürlich der Exchange als IMAP/SMTP-Server eingetragen.

Welches Zertifikat ist hierfür verantwortlich (self-signed oder das externe), und läuft das über Default Web Site oder Back End und es sind

hier für die Dienste IMAP/SMTP notwendig?

IMAP ist für den Empfang nicht für den Versand. Welches Zertifikat du nutzt hängt davon ab, welchen Namen du im CRM System hinterlegt hast (lokaler Exchange oder der Name des externen Zertifikats) und ob dein CRM das ggf. akzeptiert, wenn es dem Zertifikat nicht vertraut. IMAP und SMTP laufen weder über Default noch Backend-Webseite, weil es keine Web-Protokolle sind. ;)

 

Bye

Norbert

[bitchi 12]

Danke, Norbert, für die ausführlichen Infos.

Dank dir und den Links habe ich heute viel neues dazu gelernt.

 

jetzt lese ich mir erst mal alles nochmal genau durch.

 

Einen schönen Tag wünsche ich dir