[Office Outlook 2007] Exchange 2007 certificaat niet geldig

[Remko.me]

Ik heb het volgende probleem:

Wij hebben op mijn werk een exchange 2007 server, waarop helaas geen certificaat geinstalleerd is, maar wel https gebruikt is. Hierdoor is het niet mogelijk om verbinding te maken met Outlook 2007 (thuis) naar de exchange 2007 server toe.

Ik heb geprobeerd om SSL etc uit te zetten, maar niks werkt.
Op google kan ik geen manier vinden om deze beveiligingscertificaat check uit te zetten.

De foutmelding is als volgt

---------------------------
Microsoft Office Outlook
---------------------------
Er is een probleem met het beveiligingscertificaat van de proxyserver.
Het beveiligingscertificaat is niet afkomstig van een vertrouwde certificeringsinstantie.

Kan geen verbinding maken met de proxyserver webmail.xxxxxxxx. (Foutcode 18).
---------------------------
OK
---------------------------

Ben benieuwd naar jullie reactie.

[DJSmiley]

Normaliter kun je gewoon deze melding doorklikken en toch bij de mail (alleen de bekende rode balk verschijnt omdat het certificaat niet klopt).

Komt webmail.xxxx.ext wel direct bij de exchange server uit? Krijg je dezelfde melding als je binnen het netwerk naar https://servernaam/exchange of /owa gaat?

Maar goed, waarom laat je de systeembeheerder dat certificaat niet gewoon fixen?

[Remko.me]

DJSmiley schreef op zondag 01 november 2009 @ 13:18:
Normaliter kun je gewoon deze melding doorklikken en toch bij de mail (alleen de bekende rode balk verschijnt omdat het certificaat niet klopt).

Komt webmail.xxxx.ext wel direct bij de exchange server uit? Krijg je dezelfde melding als je binnen het netwerk naar https://servernaam/exchange of /owa gaat?

Maar goed, waarom laat je de systeembeheerder dat certificaat niet gewoon fixen?

Hoi, bedankt voor je antwoord.
Gaat hier niet om de webbased versie, dit werkt uitstekend. Ik heb via Oulook 2007 een exchange account toevoegd.
Hij snapt het server adres, mijn postvak naam, vraagt om wachtwoord en krijg dan bovenstaande melding.

[DJSmiley]

Chrones schreef op zondag 01 november 2009 @ 13:20:
[...]


Hoi, bedankt voor je antwoord.
Gaat hier niet om de webbased versie, dit werkt uitstekend. Ik heb via Oulook 2007 een exchange account toevoegd.
Hij snapt het server adres, mijn postvak naam, vraagt om wachtwoord en krijg dan bovenstaande melding.

aha... dan heeft je systeembeheerder vermoedelijk ergens een foutje in de config en werkt rpc-over-https (dat is de techniek die gebruikt wordt hiervoor) niet lekker. Zal hij toch moeten fixen als het ook de bedoeling is dat dit op deze manier gebruikt wordt.

http://www.eggheadcafe.co...9817541&threadid=29817540

[Zwelgje]

laat die beheerder gewoon voor 69 euro een trusted certificate kopen en je bent klaar

heb je het geld er niet voor over dan kan je altijd nog dat dat rootcert op de zaak exporteren en importeren in je locale certificate store.... maar goed wie ben ik als ik zeg: voor 69 euro wil je die moeite niet doen bij elke thuisgebruiker

[lier]

Mmmm...wil je uberhaupt wel Exchange direct naar buiten aanbieden ?
En weet je zeker dat wat jij wil aangeboden wordt ?
VPN misschien een betere optie !?

[Zwelgje]

lier schreef op zondag 01 november 2009 @ 13:49:
Mmmm...wil je uberhaupt wel Exchange direct naar buiten aanbieden ?
En weet je zeker dat wat jij wil aangeboden wordt ?
VPN misschien een betere optie !?

Exchange rpc over https (want daar hebben we het over) is anders behoorlijk veilig hoor en je hebt geen gezeik met vpn's opzetten vanuit huis of vanuit een klantlokatie waar pptp/ipsec mischien wel geblocked wordt

[Verwijderd]

Beetje een twijfelgevalletje tussen Officesuites en -software en Serversoftware en Windows Servers. Toch maar een move naar OFF omdat het over Outlook gaat.

[Remko.me]

Bedankt allemaal!

Betreft hier een school, waar ik werk. Ik zal zeker mijn systeembeheerder aanspreken over deze situatie. Het rare is wel dat het werkt op een windows mobile en ook op de iPhone, via dezelfde manier.

Heb jij enig idee waar je zo'n certificaat kunt kopen? Dan kan ik hem dat mailen, ik ben maar een informatica docent lol.

[Zwelgje]

http://www.ssl.nu/

(nee ik werk er niet, heb er ook geen aandelen)

[Roady81]

En let erop dat je een SAN certificate neemt aangezien je meerdere namen moet publiceren ;-)

[Remko.me]

Hoe bedoel je meerdere namen moet publiceren?

Bedankt, heb het hem direct gemaild met de link.

[ Voor 35% gewijzigd door Remko.me op 01-11-2009 22:52 ]

[Roady81]

Op het certificaat komt op z'n minst de interne naam en de externe naam van de server (FQDN), dan is het vaak ook nog handig om de NETBIOS naam erop te zetten en de autodiscover entry. Op deze manier kunnen alle services via SSL aangeroepen worden en is het ook het minste gedoe om het allemaal te configureren.