Einzelnen Beitrag anzeigen
Alt 29.04.2020, 22:04   #7 (permalink)
Profi Overclocker
Mega Hyperaktiver Nerd
 
Benutzerbild von Profi Overclocker
 

Registriert seit: 12.12.2009
Beiträge: 7.613

Profi Overclocker ist ein wunderbarer AnblickProfi Overclocker ist ein wunderbarer AnblickProfi Overclocker ist ein wunderbarer AnblickProfi Overclocker ist ein wunderbarer AnblickProfi Overclocker ist ein wunderbarer AnblickProfi Overclocker ist ein wunderbarer Anblick

Standard AW: Exchange Zertifikat abgelaufen oder doch nicht?!

Zitat:
Zitat von Joshua Beitrag anzeigen
N'Abend.

Habt ihr ne interne CA?
Dann muss da nix per GPO ausgerollt werden, außer dem Stammzertifikat der Domain.

Wenn ihr keine interne CA habt, greift das, was meine Vorredner schon geschrieben haben: Korrektes Zertifikat per GPO verteilen.

"Best Practice" ist beides aber mitnichten. Best Practice ist es, ein offizielles Zertifikat zu benutzen, dann steht man niemals vor dem geschilderten Problem. Seid einiger Zeit geht das sogar kostenlos mit nem Let's Encrypt Zertifikat, das wird mittlerweile von allen aktuellen Browsern und Mailclients akzeptiert.

Cheers,
Joshua

+1


Geht mit Letsencrypt auch vollautomatisiert.
https://www.frankysweb.de/exchange-2...-lets-encrypt/
Profi Overclocker ist offline   Mit Zitat antworten