SSL Certificaat SBS 2008 Exchange 2007

[Verwijderd]

Beste allemaal,

Ik heb de volgende opstelling:

SBS 2008 met Exchange 2007.

Ik heb een domein naam bedrijf.nl
Ik heb een subdomein webmail.bedrijf.nl
beide domein namen verwijzen naar mijn externe IP Adres.

Via bedrijf.nl kom ik gewoon op mijn home page.
Via webmail.bedrijf.nl word ik via een Host header geredirect naar https://bedrijf.nl/owa

Nu wil ik een SSL certificaat aanvragen, maar ik weet even niet welke gegeven ik moet gebruiken.

Zie voorbeeld hieronder:
In het voorbeeld hieronder wordt een CSR aangemaakt waarbij exchange.xolphin.nl de volledige domeinnaam (FQDN) van de server is. Het commando komt er als volgt uit te zien:

New-ExchangeCertificate -GenerateRequest:$True -SubjectName "C=NL, O=Xolphin, L=Heerhugowaard, S=Noord-Holland, CN=exchange.xolphin.nl" -Force -FriendlyName Xolphin -Keysize 2048 -Path c:\xolphin.csr -privatekeyExportable:$true
------------------------------------------------------------------------------

Moet ik nu webmail.bedrijf.nl op de plek invullen waar nu exchange.xolphin.nl staat, of bedrijf.nl/owa ?

Alvast bedankt.

[Jazzy]

Daar moet een hostnaam staan. Die hostnaam moet overeenkomen met de url die de gebruiker bezoeken wil, ofwel de url die in de adresbalk van de browser staat. In jouw geval moet daar dus bedrijf.nl staan.

Weet je zeker dat er niet nog meer hostnamen op hoeven te staan? Iets met remote of autodiscover toevallig?

[DukeBox]

^ dus niet de volledige url..

Het host adres (de fqdn) dat uiteindelijk in je browser staat als je in je mailbox zit.

[ Voor 24% gewijzigd door DukeBox op 08-01-2011 12:49 ]

[Verwijderd]

Oke bedankt alvast.

Maar nu lees ik twee dingen:

- Alleen bedrijf.nl
- Het host adres (de fqdn) dat uiteindelijk in je browser staat als je in je mailbox zit. (dat is in mijn geval bedrijf.nl/owa).

Voor de algemene homepage bedrijf.nl is geen SSL nodig.
Voor Remote inloggen gebruik ik alleen een RDP sessie, geen VPN etc.

Groeten,

[Oogje]

Verwijderd schreef op zaterdag 08 januari 2011 @ 13:33:

- Het host adres (de fqdn) dat uiteindelijk in je browser staat als je in je mailbox zit. (dat is in mijn geval bedrijf.nl/owa).

Nee, dat is bedrijf.nl

[Verwijderd]

Oogje schreef op zaterdag 08 januari 2011 @ 14:07:
[...]

Nee, dat is bedrijf.nl

Oke, bedankt.

[--Mulder--]

Verwijderd schreef op zaterdag 08 januari 2011 @ 14:15:
[...]


Oke, bedankt.

En ik zie dat je PowerShell gebruikt, maar aangezien je spreekt van een SBS2008 server raad ik je aan de ingebouwde wizard te gebruiken.

[Verwijderd]

Beste,

Ik heb ondertussen een Certificaat aangevraagd. Geotrust Rapid SSL.
Ik heb het certificaat ook ontvangen en geinstalleerd, maar hier is waarschijnlijk iets niet goed gegaan. Ik krijg namelijk nog de melding certificaat fout, als ik mijn OWA wil bereiken.

Ik heb de volgende stappen doorlopen:

1. Via MMC Certificate het intermediate Certificaat geinstalleerd.
2. Via de management Shell het certificaat geimporteerd.
3. Via de management Shell de betreffende services enabled (IIS, SMTP etc).
4. Server gereboot.

Ps. Als ik via de Wizard een Cert wil installeren, heb ik alleen maar de keuze om een nieuw aan te vragen, of om een bestaande (die al op de server staat) te configureren.

Iemand nog tips?

Alvast bedankt.

[sanfranjake]

Ja via de wizard dat certificaat selecteren, en SBS z'n ding laten doen. Op een SBS bak handmatig klooien is vragen om problemen (eigenlijk problemen eisen).

[--Mulder--]

Verwijderd schreef op donderdag 13 januari 2011 @ 11:29:
Beste,

Ik heb ondertussen een Certificaat aangevraagd. Geotrust Rapid SSL.
Ik heb het certificaat ook ontvangen en geinstalleerd, maar hier is waarschijnlijk iets niet goed gegaan. Ik krijg namelijk nog de melding certificaat fout, als ik mijn OWA wil bereiken.

Ik heb de volgende stappen doorlopen:

1. Via MMC Certificate het intermediate Certificaat geinstalleerd.
2. Via de management Shell het certificaat geimporteerd.
3. Via de management Shell de betreffende services enabled (IIS, SMTP etc).
4. Server gereboot.

Ps. Als ik via de Wizard een Cert wil installeren, heb ik alleen maar de keuze om een nieuw aan te vragen, of om een bestaande (die al op de server staat) te configureren.

Iemand nog tips?

Alvast bedankt.

Doorloop de SBS wizard, selecteer dat je een al geinstalleerd certificaat wilt selecteren, selecteer deze en voila, hij staat erop.

[Verwijderd]

Oke, ik zet even een image terug en dan doe ik het op die manier.

Bedankt.