Exchange Server - Zertifikate

**padisah1905** · 27.04.2010, 20:02 #1

Hallo Zusammen

Auf meinem HD2 habe ich neulich ein neues ROM draufgezogen. Das neuste von Goatrip (4.2)

Bis dahin konnte ich mein Outlook (Kontakte, Kalender, Aufgaben und E-Mail's) über Exchange abgleichen.

Nach dem ROM Upgrade ging das nicht mehr. Folgende Fehlermeldung ist zu sehen, auf dem PC wie auf dem HD2;

Das Sicherheitszertifikat auf dem Server ist ungültig. Bitten Sie den Exchange Server.Administrator oder Ihren Internetdienstanbieter, ein gültiges Sicherheitszertifikat auf dem Server zu installieren

Fehlercode:0x80072F0D

Kennt irgendjemand von euch dieses Problem?

Ich verstehe nicht, wieso dass der Abgleich mit einem offiziellem ROM funktioniert und mit dem "Custom ROM" nicht.

Beim orginal ROM kommt dabei folgende Meldung; Zertifikate sind veraltet, torotzdem weiter? dann kann ich auf OK und es geht.

Beim Goatrip 4.2 geht es nicht...

Nun meine Frage an euch;

Wie kann ich den Abgleich durchführen mit dem neuem ROM? wo finde ich das Zertifikat? Wofür ist dieser eigentlich nützlich?

Wünsche euch allen einen schönen Abend.

Gruss padisah

**HTC-Junkie** · 28.04.2010, 08:22 #2

Zitat von padisah1905

...Das Sicherheitszertifikat auf dem Server ist ungültig. Bitten Sie den Exchange Server.Administrator oder Ihren Internetdienstanbieter, ein gültiges Sicherheitszertifikat auf dem Server zu installieren

Fehlercode:0x80072F0D

Kennt irgendjemand von euch dieses Problem?

Ich verstehe nicht, wieso dass der Abgleich mit einem offiziellem ROM funktioniert und mit dem "Custom ROM" nicht.

...

Wie kann ich den Abgleich durchführen mit dem neuem ROM? wo finde ich das Zertifikat? Wofür ist dieser eigentlich nützlich?

Das Zertifikat liegt auf dem Server selbst. Es handelt sich um eine *.cer-Datei.

Um diese auf deinem Gerät installieren zu können, musst du zuerst die Sicherheitsrichtlinie des Geräts patchen:

HKLM\Security\Policies\Policies\00001001 =2
HKLM\Security\Policies\Policies\00001005 = 16

Danach installierst du das Zertifikat indem du es auf dein Gerät ziehst, und dort mit dem normalen Explorer anklickst.

Danach sollte eine Meldung erscheinen:

Mindestens ein Sicherheitszertifikat wurde erfolgreich installiert.

Nachdem du deinen Server neu eingerichtet hast, sollte die Synchronisation wieder einwandfrei klappen.

**padisah1905** · 28.04.2010, 09:21 #3

Zitat von HTC-Junkie

Das Zertifikat liegt auf dem Server selbst. Es handelt sich um eine *.cer-Datei.

Um diese auf deinem Gerät installieren zu können, musst du zuerst die Sicherheitsrichtlinie des Geräts patchen:

HKLM\Security\Policies\Policies\00001001 =2
HKLM\Security\Policies\Policies\00001005 = 16

Danach installierst du das Zertifikat indem du es auf dein Gerät ziehst, und dort mit dem normalen Explorer anklickst.

Danach sollte eine Meldung erscheinen:

Mindestens ein Sicherheitszertifikat wurde erfolgreich installiert.

Nachdem du deinen Server neu eingerichtet hast, sollte die Synchronisation wieder einwandfrei klappen.

Danke für deine Hilfe

Muss ich also vom Server selber eine Datei auf mein Gerät kopieren? Wo befindet sich diese Datei?
Oder holt sich mein Gerät die Dateien automatisch wenn ich die Reg änderung vorgenommen habe?

Gruss padisah

**HTC-Junkie** · 28.04.2010, 21:04 #4

Zitat von padisah1905

Muss ich also vom Server selber eine Datei auf mein Gerät kopieren? Wo befindet sich diese Datei?

Die musst du selber kopieren, aber wo sich die befindet ist von Server zu Server unterschiedlich.

Zitat von padisah1905

Oder holt sich mein Gerät die Dateien automatisch wenn ich die Reg änderung vorgenommen habe?

Leider nicht, der Patch erlaubt dir nur nicht vertrauenswürdige Zertifikate auf deinem Gerät zu installieren.

**padisah1905** · 29.04.2010, 08:07 #5

Zitat von HTC-Junkie

Die musst du selber kopieren, aber wo sich die befindet ist von Server zu Server unterschiedlich.

Leider nicht, der Patch erlaubt dir nur nicht vertrauenswürdige Zertifikate auf deinem Gerät zu installieren.

Super Danke! Ich werde mal den Admin fragen...

Aber wie kann es sein, dass es mit einem älteren ROM funktioniert und mit einem neuerem nicht?

Gruss und einen schönen Tag wünscht dir

Padisah

**ag390734** · 03.08.2010, 09:24 #6

Hallo zusammen

Ich habe das gleiche Problem. Ich habe bisher vergeblich versucht mich mit 2 unterschiedlichen Exchange Servern zu verbinden. Mit anderen OS (Android, WebOS) ist das überhaupt kein Problem. Interessanterweise ist beim jetzigen Server eine erstmalige Synchronisation möglich. Allerdings auch unter der Warnung, dass das Zertifikat ungültig sei. Mit OK bestätigt klappt dann aber wie gesagt die erste Synchronisation. Danach wird nur noch einmal am Tag morgens synchronisiert. Alle manuellen Versuche werden mit der oben genannten Fehlermeldung abgebrochen. Allerdings habe ich das Serverzertifikat manuell installiert und es taucht auch in der Liste auf.
Ich verstehe den Punkt "Sicherheitsrichtlinie patchen" nicht so ganz. Ist damit gemeint, das die Werte in der Registry auf die genannten gesetzt werden müssen?

Für eure Antworten bin ich dankbar. Das Thema nervt nämlich total und scheinbar gibt es nur wenige HD2-Besitzer, die ein Problem damit haben.

Gruß Langer

**ag390734** · 09.08.2010, 11:02 #7

Hallo nochmal zusammen

Ich konnte das Problem mit Hilfe folgender Anleitung lösen:
http://www.synserver.de/support/faq.php?Q631

Es gibt dann keine Fehlermeldung oder Warnung mehr. Es geht einfach. Das Entscheidende ist wohl, wie das Zertifikat vom Exchange exportiert wird. Bei WM6.5 ist übrigens das im Link erwähnte Zusatzprog zum installieren des Zertifikats auf dem mobilen Gerät nicht mehr nötig. Geht wie mit cer-Dateien, einfach anklicken.
Warum es allerdings beim Threadersteller vorher ging und jetzt nicht mehr, kann ich auch nicht beantworten.

Also gutes Gelingen.

Gruß Langer

**padisah1905** · 12.10.2010, 07:50 #8

Hallo Zusammen

Besten Dank für eure Antoworten, werde diese umgehend mal testen (bin gerade im Urlaub, kann es nicht testen, möchte einen HardReset vermeiden)
Wenn ich die Sicherheitseinstellungen verändere, kann ich sie auch zurückstellen, falls was in die Hose gehen würde oder muss ich mit einem HardReset rechnen?

Inzwischen habe ich einige Android Image auf meinem Gerät getestet, da funktioniert auch alles! Kalender, Kontakte, E-Mails werden ohne irgendwelche Meldungen runtergeladen/abgegelichen. Auf dem Android funktioniert sogar das Direct-Pusch. E-Mails kommen zeitgleich auf meinem Gerät.

Es wäre echt genial, wenn dies wieder funkionieren würde.

Freundliche Grüsse

**ullistein** · 16.10.2010, 17:48 #9

Ich habe ja seit längerem das gleiche ungelöste Problem.

Habe es mit der Anleitung versucht, allerdings ohne Erfolg. Vielleicht liegt es daran, dass ich kein .pfx-Zertifikat habe, sondern nur .cer?

ulli

**padisah1905** · 31.10.2010, 11:13 #10

Zitat von ullistein

Ich habe ja seit längerem das gleiche ungelöste Problem.

Habe es mit der Anleitung versucht, allerdings ohne Erfolg. Vielleicht liegt es daran, dass ich kein .pfx-Zertifikat habe, sondern nur .cer?

ulli

Woran liegt denn der Unterschied zwischen pfx und cer? Bei mir ist das Problem immer noch nicht gelöst. Verstehe tue ich es aber nicht. Denn Ich habe ein Windows Mobile Gerät das anscheinend die Verbindung zum Windows Computer nicht herstellen kann? Aber mitt den Apfel Produkten geht es... ist echt unverständlich.

Kennt villeicht sonst jemand eine Lösung dafür?

Gruss & einen schönen Sonntag

Padisah1905

**padisah1905** · 17.11.2010, 10:31 #11

Zitat von ag390734

Hallo nochmal zusammen

Ich konnte das Problem mit Hilfe folgender Anleitung lösen:
http://www.synserver.de/support/faq.php?Q631

Es gibt dann keine Fehlermeldung oder Warnung mehr. Es geht einfach. Das Entscheidende ist wohl, wie das Zertifikat vom Exchange exportiert wird. Bei WM6.5 ist übrigens das im Link erwähnte Zusatzprog zum installieren des Zertifikats auf dem mobilen Gerät nicht mehr nötig. Geht wie mit cer-Dateien, einfach anklicken.
Warum es allerdings beim Threadersteller vorher ging und jetzt nicht mehr, kann ich auch nicht beantworten.

Also gutes Gelingen.

Gruß Langer

hallo Leute
kann mir noch jemand sagen, ob ich diese Einsrellungen, bei uns auf dem Server vornehmen muss, odee ob dies auf der Lokaler Arbeitsstation geht. irgendwie klapt es bei mir nicht. ich habd windows 7.
Besten Dank für die Rückmeldungen

Padisah 1905