Exchange 2007 Serti...
 
Bildirimler
Hepsini Temizle

Exchange 2007 Sertifika hatası (local kullanıcılarda)  

  RSS
atanurbarut
(@atanurbarut)
Üye

Exchange 2007 local de outlook bağlantısında gelen hata

hata 

 

Alıntı
Gönderildi : 11/01/2014 18:11
Rıza ŞAHAN
(@www-rizasahan-com)
Değerli Üye Forum Yöneticisi

Merhaba,
Localde sertifika işlemini gerçekleştirdiniz mi? Ayrıca bu kullanıcılar domaine dahil mi?

CevapAlıntı
Gönderildi : 11/01/2014 21:56
Ugur DEMIR
(@ugurdemir)
Onursal Üye

Sertifikadaki subject alternative name kısmındaki isimleri client cozebılıyor mu ? 

CevapAlıntı
Gönderildi : 12/01/2014 02:32
atanurbarut
(@atanurbarut)
Üye

kullanıcılar domaine dahil evet localde sertifika işlemi yapıldı

localde kullandığım domaine atanmış sertifika var 

CevapAlıntı
Gönderildi : 12/01/2014 14:47
Oner Kole
(@OnerKole)
Üye
atanurbarut
(@atanurbarut)
Üye

bu işlemleri yaptım

CevapAlıntı
Gönderildi : 13/01/2014 10:11
atanurbarut
(@atanurbarut)
Üye

bu sorunun çözümü linkte var

http://www.salihkeskin.com/exchange/exchange-sertifika-hatasi-outlook-sorununun-giderilmesi-the-name-on-the-security-certificate-is-invalid-or-does-not-match-the-name-of-the-site/

 bu işlemleri yaptım ama değişen bir şey olmadı

CevapAlıntı
Gönderildi : 13/01/2014 10:13
Ufuk TATLIDIL
(@ufuktatlidil)
Saygın Üye

Merhaba,

Öncelikle, CA üzerinde bütün alternatife name'ler olmalı. Daha sonra sertifika clientlara gpo ile publish edilmeli.

Örnek:

mail.msexchangetr.org,
msexchangetr.local,
DAG-1.msexchangetr.local,
DAG-2.msexchangetr.local,
DAG-1,
DAG-2,
msexchangetr.org,
DAG-1.msexchangetr.org,
DAG-2.msexchangetr.org,
AutoDiscover.msexchangetr.local,
AutoDiscover.msexchangetr.org,
localhost,
DC,
dc.msexchangetr.local,

 

CevapAlıntı
Gönderildi : 13/01/2014 11:07
atanurbarut
(@atanurbarut)
Üye

Merhaba Ufuk Bey;

Sisteminde CA kurulu değil sertifika yenileme işleminden sonra bu hayayı aldım

 

CevapAlıntı
Gönderildi : 13/01/2014 11:45
atanurbarut
(@atanurbarut)
Üye

sistemdeki sertifika durumu

Thumbprint                                Services   Subject

----------                                --------   -------

6E0E0D907E59729FAF32F47858449A6B61FED8B3  IP.WS      CN=bemasrv

8394B470E7B0CAF9EAA4A93955780A7CEE483F71  .....      CN=bemasrv.bema.tr

[PS] C:\Documents and Settings\Administrator.bemaSRV>Get-ExchangeCertificate |f

l

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System

                     .Security.AccessControl.CryptoKeyAccessRule, System.Securi

                     ty.AccessControl.CryptoKeyAccessRule}

CertificateDomains : {bemasrv, bemasrv.bema.tr}

HasPrivateKey      : True

IsSelfSigned       : True

Issuer             : CN=bemasrv

NotAfter           : 11.01.2019 10:55:19

NotBefore          : 11.01.2014 10:55:19

PublicKeySize      : 2048

RootCAType         : None

SerialNumber       : 3C5305A82DC46CBE4FBD8C340CC719ED

Services           : IMAP, POP, IIS, SMTP

Status             : Valid

Subject            : CN=bemasrv

Thumbprint         : 6E0E0D907E59729FAF32F47858449A6B61FED8B3

AccessRules        : {System.Security.AccessControl.CryptoKeyAccessRule, System

                     .Security.AccessControl.CryptoKeyAccessRule}

CertificateDomains : {bemasrv.bema.tr}

HasPrivateKey      : True

IsSelfSigned       : True

Issuer             : CN=bemasrv.bema.tr

NotAfter           : 02.07.2016 00:00:00

NotBefore          : 03.07.2013 00:00:00

PublicKeySize      : 1024

RootCAType         : None

SerialNumber       : 3048E2D6D6E6CF9148C7F0C7E898574A

Services           : None

Status             : Valid

Subject            : CN=bemasrv.bema.tr

Thumbprint         : 8394B470E7B0CAF9EAA4A93955780A7CEE483F71

CevapAlıntı
Gönderildi : 13/01/2014 11:46
Paylaş: