Exchange 2010 Urls voor externe toegang

[Verwijderd]

Het volgende ben ik aan het installeren: Exchange omgeving bij een klant. Nu de vraag: De klant wil extern toegang hebben via OWA en Activesync. Beide onderdelen zijn geinstalleerd en geconfigureerd. Extern moet ik de firewall settings nog omzetten naar de nieuwe omgeving en dan ga ik er vanuit dan het extern ook prima werkt via de domeinnaam https://mail.klantnaam.nl. Dit gaat echter over een SSL verbinding. Hiervoor moet ik dus even een certificaat aanvragen en importeren. Nu is mijn vraag hoeveel certificaten en/of urls ik nodig heb om het allemaal te laten werken? Is 1 voldoende voor de naam https://mail.klantnaam.nl of moet ik bijvoorbeeld ook https://autodiscovery.klantnaam.nl registreren en een certificaat voor aanschaffen? Zie ik andere dingen over het hoofd? Ook met het oog op de toekomst? 3 ssl certificaten tegelijk kopen is namelijk voordeliger dan 1 Bedankt alvast voor het meedenken.

[Vorkie]

is het niet een idee om een wildcard SSL certificaat te nemen?

[Fish]

check dit eens voor de gein, zo te zien moet je er wel 3 hebben ja

https://www.sslcertificat...ds/SSL_Certificaat_Wizard

[Jazzy]

Verwijderd schreef op donderdag 09 september 2010 @ 11:26:
Het volgende ben ik aan het installeren: Exchange omgeving bij een klant. Nu de vraag: De klant wil extern toegang hebben via OWA en Activesync. Beide onderdelen zijn geinstalleerd en geconfigureerd. Extern moet ik de firewall settings nog omzetten naar de nieuwe omgeving en dan ga ik er vanuit dan het extern ook prima werkt via de domeinnaam https://mail.klantnaam.nl. Dit gaat echter over een SSL verbinding. Hiervoor moet ik dus even een certificaat aanvragen en importeren. Nu is mijn vraag hoeveel certificaten en/of urls ik nodig heb om het allemaal te laten werken? Is 1 voldoende voor de naam https://mail.klantnaam.nl of moet ik bijvoorbeeld ook https://autodiscovery.klantnaam.nl registreren en een certificaat voor aanschaffen? Zie ik andere dingen over het hoofd? Ook met het oog op de toekomst? 3 ssl certificaten tegelijk kopen is namelijk voordeliger dan 1 Bedankt alvast voor het meedenken.

Wacht even, dit gaat niet helemaal goed als je het mij vraagt. Om te beginnen is het 'best practice' om die fucntionaliteit af te schermen tegen hackers en andere bedreigingen door een reverse proxy in te zetten.

Vervolgens zijn certificaten een onderdeel van je ontwerp, of iets wat volgt uit de keuzes die je in je ontwerp gemaakt hebt. Wil je AutoDiscover gebruiken en wil je dat doen met die hostnaam? Dan moet die op het certificaat staan ja. Maar waar ga je die 3 certificaten op installeren dan? Heb je je verdiept in SAN certificaten of wildcard certificaten?