SSL + Exchange 2003

Hallo,
ich schaffe es einfach nicht das ich ein Zertifikat erstellen kann, welches
auch geht bzw. wo nicht eine Meldung kommt wie "Laden dieser Website
fortsetzen (nicht empfohlen). "
Im Zertifikat steht, Dieses Zertifikat kann nicht bis zu einer
Zertifizierungsstelle verifiziert werden.
Aussteller ist StartCom Class 1 Primary Intermediate Free Ca, gültig bis
21.09.2008

Bitte um Hilfe.

Danke

Martin

Vieleicht geht es ja auch selbst welche am Server auszustellen, doch das hat
bis jetzt auch nichts gebracht.

Martin Schiester wrote:
> Im Zertifikat steht, Dieses Zertifikat kann nicht bis zu einer
> Zertifizierungsstelle verifiziert werden.

Vermutlich ein Chained Root Certificate.

> Aussteller ist StartCom Class 1 Primary Intermediate Free Ca, gültig
> bis 21.09.2008
> Bitte um Hilfe.

Bitte um mehr Informationen. Mal ehrlich: Wenigstens den Anbieter
könntest Du uns nennen, bei dem Du das kaufst. Der hat sicher auch
eine Hilfe für die richtige Installation des Zertifikats.


> Vieleicht geht es ja auch selbst welche am Server auszustellen, doch
> das hat bis jetzt auch nichts gebracht.

Das ist auch nicht notwendig.

Viele Grüße!
--
..aniel Melanchthon:.
http://blogs.technet.com/dmelanchthon
This posting is provided "AS IS" with no warranties, and confers no rights.

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität!

"Daniel Melanchthon [MSFT]" <danielme@online.microsoft.com> schrieb im
Newsbeitrag news:CEE62564-B972-4D00-80B2-ADCC8B494AF2@microsoft.com...
> Martin Schiester wrote:
>> Im Zertifikat steht, Dieses Zertifikat kann nicht bis zu einer
>> Zertifizierungsstelle verifiziert werden.
>
> Vermutlich ein Chained Root Certificate.
>
>> Aussteller ist StartCom Class 1 Primary Intermediate Free Ca, gültig
>> bis 21.09.2008
>> Bitte um Hilfe.
>
> Bitte um mehr Informationen. Mal ehrlich: Wenigstens den Anbieter
> könntest Du uns nennen, bei dem Du das kaufst. Der hat sicher auch
> eine Hilfe für die richtige Installation des Zertifikats.


Hier der Anbieter http://cert.startcom.org/?lang=de&app=110, ist kostenlos,
hab ihm geschrieben, aber
damit komme ich nicht weiter, alles nach der Anleitung gemacht.


>
>
>> Vieleicht geht es ja auch selbst welche am Server auszustellen, doch
>> das hat bis jetzt auch nichts gebracht.
>
> Das ist auch nicht notwendig.
>
> Viele Grüße!
> --
> .aniel Melanchthon:.
> http://blogs.technet.com/dmelanchthon
> This posting is provided "AS IS" with no warranties, and confers no
> rights.
>
> Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität!

Martin Schiester wrote:
> Hier der Anbieter http://cert.startcom.org/?lang=de&app=110, ist
> kostenlos, hab ihm geschrieben, aber
> damit komme ich nicht weiter, alles nach der Anleitung gemacht.

Installationsanleitung findest Du hier:
http://cert.startcom.org/?app=118&lang=de

Aber:
You need to install the Root CA and Intermediate CA into your system

Ich würde an Deiner Stelle lieber die 20 EUR oder so für ein
richtiges Zertifikat investieren, da die CA von Startcom auf den
meisten Rechnern und vermutlich allen mobilen Clients unbekannt ist.

Da kannst Du gleich SelfSSL.exe nehmen.

Viele Grüße!
--
..aniel Melanchthon:.
http://blogs.technet.com/dmelanchthon
This posting is provided "AS IS" with no warranties, and confers no rights.

Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität!

"Daniel Melanchthon [MSFT]" <danielme@online.microsoft.com> schrieb im
Newsbeitrag news:349E2FDF-8ED1-45BD-8BBC-F69FCF2F3631@microsoft.com...
> Martin Schiester wrote:
>> Hier der Anbieter http://cert.startcom.org/?lang=de&app=110, ist
>> kostenlos, hab ihm geschrieben, aber
>> damit komme ich nicht weiter, alles nach der Anleitung gemacht.
>
> Installationsanleitung findest Du hier:
> http://cert.startcom.org/?app=118&lang=de
>
> Aber:
> You need to install the Root CA and Intermediate CA into your system
>
> Ich würde an Deiner Stelle lieber die 20 EUR oder so für ein
> richtiges Zertifikat investieren, da die CA von Startcom auf den
> meisten Rechnern und vermutlich allen mobilen Clients unbekannt ist.

a.sign ssl

a.sign SSL Zertifikate sind Bestandteil einer sicheren, verschlüsselten
Client - Server Verbindung via SSL. Die Identität Ihres Servers, Ihrer
Domain, wird von der a.trust bestätigt und kann von Ihren Kunden während der
Kommunikation überprüft werden.
Die Bezahlung erfolgt per Bankeinzug oder nach erhalt einer Rechnung. In
letzterem Fall erfolgt die Bezahlung für die gesamte Gültigkeitsperiode im
Voraus. Die Laufzeit der Zertifikate beträgt fünf Jahre und der Preis per
Jahr beträgt ? 240,- inkl. Ust.

Wo gibt es was für 20 Euro ?


>
> Da kannst Du gleich SelfSSL.exe nehmen.
>
> Viele Grüße!
> --
> .aniel Melanchthon:.
> http://blogs.technet.com/dmelanchthon
> This posting is provided "AS IS" with no warranties, and confers no
> rights.
>
> Koinzidenz begründet keine Korrelation und ist kein Beweis für Kausalität!

Martin Schiester schrieb:

> Wo gibt es was für 20 Euro ?

Eine kurze Suche im Internet fand:
http://www.psw.net/ssl.cfm


Solltest du wirklich dabei sein einen Exchange-Server auszurollen, dann
solltest du dir dir lieber ein *richtiges* Zertifikat holen. Das sollte im
Budget enthalten sein

Die Zertifikate unter $80 sind meistens keine "vollwertigen" Zertifikate,
d.h. sie enthalten nur die Serveradresse aber keine sinnvollen O/OU Daten.
Der Nutzer müsste, sofern er den Zertifikatsnehmer prüfen wollte, eine
"Seriennummer" aus dem Zertifikat auslesen und damit zur Internetseite des
Ramsch-SSL-Anbieters gehen. Dort kann er an Hand dieser Kennung weitere
Informationen erhalten. Ob das so toll ist... für eine reine Sicherung der
Kommunikation mag es ausreichend sein, da z.B. RapidSSL-Zertifikate (um
einen Ramsch-Anbieter zu nennen) in allen gängigen Browsern/Systemen
vertraut wird, ein Vertrauensverhältnis baust du damit nach meinem
Verständnis nicht auf.


--
Grüße,
Thomas

Danke, hab jetzt von http://www.psw.net/ssl.cfm ein Zertifikat.
Leider sind Multi Zertifikate sehr teuer, und intern habe ich jetzt noch
immer die Fehlermeldung.
Es soll möglich sein, 2 Zertifikate im IIS einzubinden, da ich auch 2 IP
Adressen habe.
Wer kennt hier eine Möglichkeit ?

Danke

Martin

"Thomas D." <dnr@discussions.microsoft.com> schrieb im Newsbeitrag
news:b86psy56qnx6$.a4cs07xxjnpw$.dlg@40tude.net...
> Martin Schiester schrieb:
>
>> Wo gibt es was für 20 Euro ?
>
> Eine kurze Suche im Internet fand:
> http://www.psw.net/ssl.cfm
>
>
> Solltest du wirklich dabei sein einen Exchange-Server auszurollen, dann
> solltest du dir dir lieber ein *richtiges* Zertifikat holen. Das sollte im
> Budget enthalten sein
>
> Die Zertifikate unter $80 sind meistens keine "vollwertigen" Zertifikate,
> d.h. sie enthalten nur die Serveradresse aber keine sinnvollen O/OU Daten.
> Der Nutzer müsste, sofern er den Zertifikatsnehmer prüfen wollte, eine
> "Seriennummer" aus dem Zertifikat auslesen und damit zur Internetseite des
> Ramsch-SSL-Anbieters gehen. Dort kann er an Hand dieser Kennung weitere
> Informationen erhalten. Ob das so toll ist... für eine reine Sicherung der
> Kommunikation mag es ausreichend sein, da z.B. RapidSSL-Zertifikate (um
> einen Ramsch-Anbieter zu nennen) in allen gängigen Browsern/Systemen
> vertraut wird, ein Vertrauensverhältnis baust du damit nach meinem
> Verständnis nicht auf.
>
>
> --
> Grüße,
> Thomas

Martin Schiester schrieb:

> Es soll möglich sein, 2 Zertifikate im IIS einzubinden, da ich auch 2 IP
> Adressen habe.
> Wer kennt hier eine Möglichkeit ?

Wo ist das Problem?
1) Beide Zertifikate installieren.

2) Die Domains an unterschiedliche IP-Adressen binden

3) In den Site-Einstellungen das jeweils passende Zertifikat auswählen


--
Grüße,
Thomas