[Exchange 2003] Nieuw certificaat: geen rpc over http meer*

[PuijkeN]

Een weekje terug hebben wij onze SSL-certificaten moeten vernieuwen voor onze Exchange.
Sinds kort geraken we dus niet meer op onze Outlook via RPC.

Hij blijft voortdurend achter login en paswoord vragen, en hier heb ik al alles geprobeerd in alle mogelijke combinaties. Iemand een idee waar ik best verder kan beginnen zoeken?

[Woohooo]

Dit zit em natuurlijk in je certificaten..

[sanfranjake]

Heb je op de client en server de certificaten wel vervangen? Voor RPC over HTTP moet de client de uitgever van het certificaat vertrouwen, dus het root-certificaat kennen.

Wat heb je zelf al geprobeerd? Met een gemiddelde zoekmachine kom je aardig wat info tegen over dit onderwerp. Ook zou je vele foutmeldingen in de event logs moeten zien, kijk eens of je daar wat mee kan op bijvoorbeeld www.eventid.net.

Lees de Registratievoorwaarden / korte FAQ en Windows Servers en Server-Software - Policy nog even goed door.
Ik pas je topictitel even aan en zet er Exchange 2003 in, aangezien dit de enige versie is die RPC over HTTP onder die naam aan boord heeft.
RPC over HTTP probleem > [Exchange 2003] Nieuw certificaat: geen rpc over http meer*
[i]

[alm]

PuijkeN schreef op maandag 16 april 2007 @ 08:47:
Een weekje terug hebben wij onze SSL-certificaten moeten vernieuwen voor onze Exchange.
Sinds kort geraken we dus niet meer op onze Outlook via RPC.

Hij blijft voortdurend achter login en paswoord vragen, en hier heb ik al alles geprobeerd in alle mogelijke combinaties. Iemand een idee waar ik best verder kan beginnen zoeken?

Heb je alleen het certificaat voor je site gewijzigd of ook het root of CA certificaat? Anders moet je ook het root of CA certificaat weer importeren op de werkstations. Ik ga er hierbij maar even vanuit dat je zelf je certificaten bakt en die niet afneemt bij een externe partij.

@sanfranjake: jij zei hetzelfde, maar iets anders omschreven. Ik wil niet in de herhaling vallen, maar misschien is het nu duidelijker voor TS.

[ Voor 10% gewijzigd door alm op 17-04-2007 22:26 ]

[Zwelgje]

bij een externe partij heb je voor 39 euro zon certificaat, dan wil je dat niet zelf gaan doen (kost je nog meer werk ook)

[alm]

Powershell schreef op dinsdag 17 april 2007 @ 22:26:
bij een externe partij heb je voor 39 euro zon certificaat, dan wil je dat niet zelf gaan doen (kost je nog meer werk ook)

Ach, hangt er maar vanaf hoeveel werkstations je langs moet en wat voor gebruikers je hebt he. Zelf doen is wel leerzamer natuurlijk.

[Zwelgje]

klooien met self signed certs is onprofessioneel.

* Zwelgje komt wel eens bij bedrijven met een citrix secure gateway met self signed certs... nou dan verdien je echt straf