[Exchange2007] Internal transport certificate expired.

[Verwijderd]

Hey mensen,

Op kantoor werken wij met 2 exchange 2003 servers, waarvan ik op de main hub sinds deze ochtend de volgende events voorbij zie komen in de event viewer om de zoveel minuten

EventID#12015 / An internal transport certificate expired.
EventID#12014 / Microsoft Exchange could not find a certificate that contains the domain name mail01-h1.xxxxxxx.xxx in the personal store on the local computer. Therefore, it is unable to support the STARTTLS SMTP

Op dit moment lijken er nog geen incidenten uit voort te vloeien, echter vraag ik mij af of er hier een kenner van het pakket is wat mij kan vertellen wat de gevolgen hier van (kunnen) zijn..

(en nee, er zijn geen beheerders van deze bakken.. anders had ik daar de vraag uiteraard neergelegd .. )

[ Voor 3% gewijzigd door Verwijderd op 19-11-2010 10:42 . Reden: :x ]

[arjants]

Je SMTP certificaat lijkt me verlopen.
Op http://www.eventid.net kun je op een makkelijke manier meer informatie vinden over dit probleem.
Weet je zeker dat dit een Exchange 2003 is en geen 2007?

Comments EventID.Net
As per Microsoft: "This Warning event indicates that there is a problem loading a certificate to be used for STARTTLS purposes. Generally, this problem occurs if one or both of the following conditions is true:
- The fully qualified domain name (FQDN) that is specified in the Warning event has been defined on a Receive connector or Send connector on a Microsoft Exchange Server 2007 transport server, and no certificate is installed on the same computer that contains the FQDN in the Subject or Subject Alternative Name fields.
- A third-party or custom certificate has been installed on the server and it contains a matching FQDN. However, the certificate is not enabled for the SMTP service".

See MSEX2K3DB and TA998840 ("Creating a Certificate or Certificate Request for TLS") for information on solving this problem.
Click if the comment is good! x 1

Anonymous
We had this error 12014 with source MSExchangeTransport showing every 15 minutes in the Application section of the Event Viewer on the Exchange 2007 machine with Hub Transport role. This event is reported when SMTP connectors (Receive and/or Send) are unassigned altogether or assigned an improper SSL certificate. To troubleshoot this error see TB510128 (“How to Troubleshoot STARTTLS Certificate Error 12014”).
The general steps are:
1. Identify already installed certificates: Get-ExchangeCertificate.
2. Create new certificates: New-ExchangeCertificate.
3. Enable certificates: Enable-ExchangeCertificate with -Services "SMTP".
See TechNet article “Creating a Certificate or Certificate Request for TLS” for more details.
Click if the comment is good!

[ Voor 81% gewijzigd door arjants op 19-11-2010 10:55 ]

[Verwijderd]

Klopt, Het betreft Exch-2007, heb al een mod genotificeerd om topic title aan te laten passen.

Ik ga me even inlezen, want het lijkt me wel dat dit iets is wat gelijk moet worden opgelost

Bedankt voor je reactie

[Verwijderd]

Titel aangepast

[Verwijderd]

Zou iemand kunnen aangeven wat de gevolgen van deze error kunnen zijn ?

[_Arthur]

Verwijderd schreef op vrijdag 19 november 2010 @ 11:22:
Zou iemand kunnen aangeven wat de gevolgen van deze error kunnen zijn ?

Het interne SMTP verkeer is niet meer ge-encrypt.