Probleem SSL in owa

[Verwijderd]

Goedemidag mensen na mijn vorige topic is het zo dat je eerst ssl geconfigureerd moet hebben voordat je gebruik kan maken van het inlogscherm van owa zelf. Nu heb ik alles mooi geinstalleerd maar helaas ik krijg mooi het venster van de certificaat te voorschijn maar vervolgens komt er niks.

ik heb op me cisco pix 501 https opengezet dit heb ik gecheckt door www.ipscanner.nl ( nu ff offline ) en deze geeft mooi aan dat hij open staat. Het volgende heb ik ook nog getest door telnet te gebruiken dit werkt ook gewoon.

als ik ssl niet aanzet doet hij het wel perfect maar dan via windows inlogscherm. Wie heeft er een idee waar het nog in kan zitten?

grtz

[pennenlikker]

En hoe ziet dat certificaat van jou eruit?

[Verwijderd]

Dat zit er het volgende uit

this certificate is intended for the follow purpose

allow your to digitally sing a cerft... trust list
allow data on disk to be encr....
protects email messages
proves your identity to a remote pc

issued to admin

issued by webmail.mvcompany.nl

valid tot 5/13/2009

ik heb alles netjes ingesteld, ook de code ingevult etc

als je meer informatie wil moet je het maar even zeggen grtz

[Equator]

Ik kan even niet herleiden hoe je je certificaat hebt geinstalleerd.

Heb je zelf een Certificate Authority draaien, of heb je ergens een certificaat gekocht?

Hoe heb je deze geinstalleerd. (Computer Certificate Store of User Certificate Store)

Kunnen wij bij de URL

Verwijderd schreef op dinsdag 13 mei 2008 @ 13:16:
Dat zit er het volgende uit

this certificate is intended for the follow purpose

allow your to digitally sing a cerft... trust list
allow data on disk to be encr....
protects email messages
proves your identity to a remote pc

issued to admin

issued by webmail.mvcompany.nl

valid tot 5/13/2009

ik heb alles netjes ingesteld, ook de code ingevult etc

als je meer informatie wil moet je het maar even zeggen grtz

Das geen SSL Server certificate..

Issued to: Moet ook webmail.mvcompany.nl zijn.
Issued by: Daar dient de CA Name te staan, dus ik denk dat je het door elkaar hebt gebruikt.

Dus nogmaals: Hoe heb je deze geinstalleerd/aangevraagd.

[ Voor 60% gewijzigd door Equator op 13-05-2008 13:22 ]

[Verwijderd]

ik heb niet zelf een CA gekocht.

ik heb heb gedaan zoals hier verteld werd:

http://www.msexchange.org...SL_Enabling_OWA_2003.html

url is https://webmail.mvcompany.nl/exchange

grtz

[Verwijderd]

hij werkt al je heb gelijk hij stond verkeerd administrator staat nu goed naar me webmail.mvcompany.nl/exchange alleen als ik nu inlog krijg 405 melding die moet ik nu maar eerst even oplossen iedergeval bedankt manne.

[Equator]

/exchange hoef je niet in het certificaat te zetten. Hij kijkt naar de URL, of die overeenkomt met de base url die je ingevuld hebt.

Overigens is het verder wel een redenlijk certificaat. Ik ben het er niet mee eens dat het gebruikt kan worden voor SMIME toepassingen, maar goed..

[Verwijderd]

okee maakt dat nu nog uit? dat ik dat wel erachter heb gezet?

grtz

[Equator]

Volgens mij wordt dat gewoon genegeerd

Kijk maar eens of je nog een waarschuwing krijgt als je het certificaat op de client als 'vertrouwd' aanmerkt.. Oftewel, importeer het Root CA certificate in de Trusted Root Certificate Store..

Als je dan bij het opvragen van de url nog steeds een Certificate foutmelding krijgt, dan werkt het gewoon. Netjes is het niet, maar goed..

Das dus het jammere van de how-to die je hebt gevolgd. Daar geven ze de CA een naam "mail.domain.tld" terwijl je daar eigenlijk veel netter een naam als "Company X Ent Root CA" zou kunnen geven.
Dan zie je tenminste dat het uiteindelijke SSL certificaat is uitgegeven door "Company X Ent Root CA" aan "mail.domain.tld"

Dit is gewoon onduidelijk.. Je herkent zo'n Root CA certificate namelijk aan het feit dat het certificate is uitgegeven aan en door de zelfde naam. Dat is nu ook het geval van jou SSL Server certificate..

[ Voor 43% gewijzigd door Equator op 13-05-2008 15:55 ]