Exchange Zertifikatsproblem

[Johnny Banana]

Hallo miteinander

Folgendes:
Ich arbeite in einer kleinen Bude. Wir haben einen Exchange und es wird gern gesehen bzw. nahezu erwartet, dass Mitarbeiter auch in der Freizeit oder unterwegs mal die Mails checken können etc. Sprich: Mails, Kalender, etc. sollten up-to-date sein. Bisher mit iOS und Android kein Problem.

Problem:
Möchte ich nun mein Geschäfts-Exchangekonto an mein WP8-Phone anbinden, so funktioniert das aufgrund eines Zertifikatsproblem nicht. Das "Problem" ist bekannt und wird absichtlich so von Microsoft aufgrund besserer Sicherheit so gehandhabt. Also, Zertifikat vom Exchange holen und auf WP8-Phone installieren - finde ich soweit super. Nur wurde unser Zertifikat nicht von einer "Zertifikatsfirma" sondern von uns in-house ausgestellt. (Siehe auch: http://www.tecchannel.de/kommunikati...nd_sharepoint/)

Mit anderen Worten: Ich kann (zurzeit) nicht meinen Kalender etc. synchronisieren. Hatte früher ein Lumia 800 und war zufrieden. Möchte jetzt nach Release von WP8 wieder zurückkommen zu WP8.

Ist es irgendwie möglich, das syncen des Kalenders zu ermöglichen? Vlt. kennt jemand einen Trick, kleinen Umweg o.Ä.

Besten Dank für Eure Hilfe, Tipps, ...

Gruss,
Johnny

[yjeanrenaud]

das Zertifikat zu einem .cer exportieren und per email an dein Gerät schicken, dann kannst du es installieren und WP8 akzeptiert deinen Exchange wieder

[Johnny Banana]

Hallo und danke schonmal für die Antwort.
Das habe ich bereits mehrfach und in allen gängigen Zertifikatsendungen getan - genützt hats aber nicht und es funktioniert nach wie vor nicht. Meines Wissens (google) muss das Zertifikat von einem "richtigen" Zertifikatssteller ausgestellt sein. Ist das falsch?
Wie gesagt - probiert habe ich es schon mehrmals - ohne Erfolg.

[StevieBallz]

Also 2 Dinge:

1.) Das Zertifikat muss eine gewisse Schlüssellänge haben, sonst wird es von WP8 nicht akzeptiert. Da war kürzlich ein entsprechender Thread bei den XDAs.

2.) Du musst das Stammzertifikat eurer CA (public key) exportieren und installieren. Bei offizielen entfällt das da deren Stammzertifikate ab Werk auf dem Gerät sind. Wenn du mit dem IE am Desktop euren OWA aufmachst (schätze mal ihr habt Outlook Web Access) dann kannst du dir mit dem kleinen Schloss Infos zu den Zertifikaten ansehen. Unter anderem auch den Zertifizierungspfad. Die Wurzel des Pfads musst du auf dem Gerät hinzufügen.



Hab dir im Bild mal markiert was ich da meine. Am Screenshot ist es jetzt halt das Stammzertifikat von GoDaddy (das ist eine offizielle CA). Hab grad keine Seite mit Self Signed Certifikate gefunden.

[zacho]

Zitat aus Deinem Link: "Sie benötigen dazu das Zertifikat von Exchange, also das Webserver-Zertifikat, und das Zertifikat der Stammzertifizierungsstelle, wenn Sie mit einer eigenen Zertifizierungsstelle arbeiten..."
Installiere das Zertifikat des Servers, der das andere Zertifikat ausgestellt hat. Das ist nötig, damit die Zertifikatskette auf dem Phone stimmt. Das wird überprüft.
Mit der kostenlosen PocketPC.ch App von meinem RM-821_eu_euro2_248 aus geschrieben.

Edit: Da war jemand schneller.

[Johnny Banana]

Schon mal besten Dank euch.

Ihr müsst mir leider aber weiter auf die Sprünge helfen...
Bin mal auf den OWA unserer Bude und habe (erneut) das Zertifikat unter die Lupe genommen.
Hier die Screenshots:



Falls ich das hinkriegen sollte, wäre ich echt dankbar.

€:
Hier bzw. so habe ich das .cer-File exportiert:


€2: funktioniert noch immer nicht..;(

[Johnny Banana]

So, habe noch die 2. .cer-Zertifizierung ausprobiert. Weiterhin ohne Erfolg..
Zugriff auf den Server habe ich, habe auch dort mal ein bisschen rumgestöbert - gebracht hats mir nichts.

Mache ich irgendetwas falsch oder ist es gar nicht möglich?

---------- Hinzugefügt um 11:09 ---------- Vorheriger Beitrag war um 10:33 ----------

Breaking News

Habe es hingekriegt. Kaum zu glauben, bin grad übertrieben glücklich..
Wie ich es gemacht habe?

- auf den OWA verbinden mit IE10
- auf's Schlösschen klicken und die Zertifikate anzeigen
- den obersten Eintrag exportiert als .cer, .cer und .p7b
- das .p7b in .cer umbenannt, aber trotzdem behalten
- anschliessend die 4 Zertifikate installiert - und es funktioniert

Danke für eure Hilfe, hoffe konnte dem einen oder anderen vlt. auch noch helfen in Zukunft.

Liebe Grüsse

[zacho]

Glückwunsch! Geht nicht, gibt's nicht! (meistens)

Mit der kostenlosen PocketPC.ch App von meinem Windows 8 device aus geschrieben.