Ausnahmeregel für Zertifikat im Internet Explorer

marcol1979

Banned
Registriert
Juni 2004
Beiträge
8.199
Haben in einem kleinen Firmennetzwerk einen Exchange 2007 Server laufen der sowohl intern als auch extern im Internet erreichbar ist.
Jedoch existiert nur ein "intern.lokal" Zertifikat, eines für Internet zu kaufen ist auch nicht angedacht.
Jedoch meckert der IE immer beim Aufruf der OWA Seite "unsichere Seite, wollen sie fortfahren".
Beim Firefox und Opera kann man ja schön Ausnahmeregeln erstellen und dann läuft das ganze.
Jedoch habe ich keine Möglichkeit gefunden das auch der IE so etwas kann.

Hat einer einen Tipp da ja leider der vollständige Umfang des OWA nur mit dem IE möglich ist !
 
Zuletzt bearbeitet:
IE Tab für den Firefox verwenden. Damit kannst du den vollen Umfang des OWA auch im Firefox verwenden. Klappt bei mir hier auf der Arbeit prima.
 
Derzeit bemängelt er mit dem "Fehler" zwei Dinge: Das Zertifikat ist nur für exchange.domain.intern ausgestellt, Du rufst den OWA aber über dyndns.extern auf. Das Exchange-Zertifikat einfach entsprechend mit internem WIE externem DNS-Namen des Exchange-Servers neu ausstellen.

Punkt zwei wird sein, dass er dass das Zertifikat bei keiner bekannten Zeritifzierungsstelle verfizieren kann. Du musst nun kein Zertifikat kaufen, Du kannst stattdessen einfach im Windows Server eine unternehmensinterne Zertifizierungsstelle einrichten, mit der stellst Du dann das Zertifikat mit den zwei DNS-Namen für wie eben besprochen für den Exchange aus.

Auf den unternehmensinternen Endgeräten wie Notebooks finden sich Zertifikate dann von allein ein. Privat-PC daheim muss die beiden Zertifikate am besten von Hand installiert bekommen, dann klappt´s auch hier.

Insbesondere macht das Sinn, wenn man statt des schnöden OWA auch Outlook Anywhere etwa am Notebook nutzen will. Auch PDA-Nutzung/Sync von unterwegs dürfte ohne korrekte Zertifikate möglicherweise schwierig werden.

Zertifikatfehler zu ignorieren ist halt nicht unbedingt der Sinn warum man die Dinger erfunden hat, zumal es in diesem Fall ja wirklich machbar ist.
 
Zuletzt bearbeitet:
Zurück
Oben