Druckbare Version
hallo,
ich möchte gerne eine verbindung zu einem exchange-postfach auf meinem WP7-smartphone einrichten. leider bekomme ich das mit dem zertifikat, welches dazu benötigt wird nicht so hin. kann mir da vielleicht wer weiterhelfen?
auf dem mail-server wird die MS-zertifizierungsstelle verwendet. welches zertifikat muss da von wo rauskopiert werden?
thx & bye
schlumpftrader
Du brauchst das Root-Zertifikat der Zertifizierungsstelle.
Hallo,
kannst Du mir bitte sagen wo genau ich das in der Zertifizierungsstelle finde?
Thx & bye
Schlumpftrader
Schau mal unter deinen Zertifikaten "Vertrauenswürdige Stammzertifikate" Dort muß ein Root Zertifikat des Servers stehen (in deinem Fall vom Mail-Server). Das Zertifikat muß auf dem Mail-Server sein. Das als *.crt exportieren und in WP7 einfügen.
hallo Stone_Cold,
vielen dank für Dein posting.
ich habe dort das zertifikat gefunden. habe es als *.crt exportiert, per e-mail auf mein WP7 gesendet und dort installiert. die installation scheint immer zu klappen, zumindest bestätigt mir das mein WP7. aber dennoch erhalte ich immer folgende fehlermeldung:
nicht aktualisiert
aktualisieren sie datum und uhrzeit auf ihrem handy, und versuchen sie erneut, die verbindung herzustellen ...
fehlercode: 80072F05
uhrzeit und datum stimmen eigentlich mit meinem mail-server überein. verstehe einfach nicht, wieso es nicht klappen will.
gibt es noch einen anderen weg zu diesem zertifikat vom mail-server zu gelangen?
thx & bye
schlumpftrader
OK wir tauchen tiefer ein^^ Du hast eine CA installiert?!? Ich hoffe es ist eine Domain. Normalerweise verwaltet der DC die Zertikate weil auf ihm normalerweise der CA installiert ist mit denen alle Zertifikate unterschrieben werden. Hast du mein exportieren auch mit angegeben das er den Privaten Schlüssel mit exportieren soll?
Mhh gerade mal nachgelesen. Der Fehler ist:
The SSL certificate date that was received from the server indicates that the certificate has expired.
Bist du sicher das du das richtige Zertifikat exportiert hast. Es klingt so als ob der Cert abgelaufen wäre. Normalerweise ist das Root-Cert min 5-15 Jahre gültig!
hallo,
mit CA meinst Du wohl die "Zertifizierungsstelle". diese ist bei mir auf dem DC installiert.
was genau meinst Du mit "ich hoffe es ist eine Domain"? wir haben hier eine lokale domain, ja. das zertifikat ist aber auf die externe domain ausgestellt, d.h. jene, welche über OWA erreichbar ist (mail.xxx.de).
soeben habe ich nochmals das zertifikat samt privaten schlüssel exportiert. auf dem WP7 dann installiert (installation lief wieder ohne probleme). aber immer wieder kommt der bereits genannte fehler.
das zertifikat, welches ich exportiert habe, ist bis august 2011 gültig. somit dürfte dies nicht das problem sein, denke ich.
damit Du verstehst, welches zertifikat ich exportiert habe:
beim IIS, Eigenschaften der Standardwebseite, Verzeichnissicherheit, sichere Kommunikation, Zertifikat anzeigen; dieses habe ich dann samt privaten schlüssel exportiert.
thx & bye
schlumpftrader
p.s.: gibt es eine möglichkeit auf dem WP7 zu sehen, welche zertifikate installiert sind?
Schau mal auf deinem DC die Zertifikate an. Dort muß es ein Root Zertifikat deiner Domäne geben (Es steht unter vertrauenswürdige Stammzertifikate). Mit diesem Root-Zertifikat werden alle ausgestellten Zertifikate unterschrieben. Dieses Root Zertifikat vom DC mußt du exportieren. Alle anderen helfen dir nicht. WP7 prüft über dieses Root-Zertifikat ob das Zertifikat auf dem Mail-Server gültig ist. Und das muß auch auf deinem WP sein.
hallo,
richtig. bei meinen zertifikaten, unter vertrauenswürdige stammzertifikate, gibt es ein zertifikat unserer firma.
dieses habe ich exportiert in eine .cer-datei. hier besteht allerdings nicht die möglichkeit den privaten schlüssel mitzuexportieren.
dieses zertifikat ist aber nicht für die domäne mail.xxx.de ausgestellt, sondern auf den namen der zertifizierungsstelle.
könnte dies probleme bereiten? falls ja; wie bekomme ich ein stammzertifikat für die domäne mail.xxx.de hin? oder muss ein stammzertifikat auf die lokale domäne local.xxx.de ausgestellt werden?
thx & bye
schlumpftrader
Hast du versucht dieses auf das WP zu machen. Bekommst du dann immer noch den Fehler? Das sollte eigentlich das Zertifikat sein was du brauchst. Es ist normal das das für eure Domäne ist. Ist ja auch so gewollt.
hallo,
ja, ich habe dieses zertifikat auf meinem WP7 installiert. zwar mit erfolg, aber der fehler kommt beim 1. synchronisationsversuch dennoch. ich weiss mir einfach nicht mehr zu helfen. gibt es denn von MS kein schritt für schritt-tutorial für die installation dieses zertifikates?
gibt es eine möglichkeit zu überprüfen, welche zertifikate auf dem WP7 installiert sind?
könnte der fehler evtl. auf einer nicht getätigten einstellung auf dem mail-server resultieren?
thx & bye
schlumpftrader
Evtl. hilft dir diese Seite hier weiter (hab jetzt mal nur die Eingangsseite verlinkt, suchen wirst du dann noch selber müssen). Die meisten Dinge, die irgendwie mit dem Exchange zu tun haben sind dort aber beschrieben: http://www.msxfaq.de/signcrypt/index.htm