Комментарии: Бесплатная раздача книг по Exchange, free Ebooks, part II

Автор: Slav

Slav — Sat, 30 Apr 2011 20:57:19 +0000

У заказчика много региональных клиентов, которые используют outlook web access и которым не получится распространить сгенерённый внутренним SC сертификат. Поэтому и Thawte…
Максим, большое спасибо за консультацию. Буду воплощать…))

Автор: MaxMVP

MaxMVP — Sat, 30 Apr 2011 16:44:38 +0000

Насколько я понимаю — даже если вы получите сертификат оттуда, либо он будет на несколько месяцев, раз бесплатный, либо вы заплатите за него прилично, но на год. На тот же год или больше можно сделать себе самому сертификаты с собственного ADCS, бесплатно, с любыми именами доменов, и менять его когда заблагорассудится.

Автор: MaxMVP

MaxMVP — Sat, 30 Apr 2011 16:41:53 +0000

>> Может, требуется вместо самоподписного сертификата использовать только выданный ADSC?
Вот именно. Get-ExchangeSertificate вам в помощь. Не забудьте указать ВСЕ нужные имена. Обычно его генерят на одном HT, включая имена прочих CA, ET и копируют на остальные сервера.

Автор: Slav

Slav — Fri, 29 Apr 2011 08:29:38 +0000

Предполагаю, что если в том лесе всё работает без упоминания в тафтовском сертификате локального имени, то должно работать и в другом.
А то продавец сертификатов отказывает во включении в сертификат Alternative Name на сервер из зоны «.valid»

Автор: Slav

Slav — Thu, 28 Apr 2011 21:50:34 +0000

К сожалению, ссылка редиректит на страницу, где мне в очередной раз предлагается создать новый аккаунт на дропбоксе (но я там уже зарегистрировался)

Проблема с OAB, действительно, касается только доменных машин. Я могу выдать им частный сертификат, но OAB ругается на несоответствие имени в сертификате, которым представляется сервер клиенту. При обращении к серверу через internalname он отвечает сертификатом, выданным только на externalname. При этом в trusted root на клиенте уже импортирован самоподписанный сертификат с сервера.
Может, требуется вместо самоподписного сертификата использовать только выданный ADSC?
(В моём распоряжении ещё есть другой лес с CAS-2007, HT-2010 и MBX-2010, где используется тафтовский wildcard сертификат + сертификат на локальное имя для CAS от местного ADSC, где всё работает так, как и должно)

Автор: MaxMVP

MaxMVP — Thu, 28 Apr 2011 17:41:32 +0000

Регистрируйтесь по ссылке, книги там лежат.
сертификат с %servername% нужно в тех случаях, если есть такие обращения по имени сервера, как например в TLS между самими серверами.
Полезно при заказе сертификата, включать в него все возможные типы обращений к серверу и сервисам на нем.
Кстати, если все клиенты вашего Exchange — члены вашего леса AD, частный сертификат Exchange со своего собственного ADCS, можно легко прописать всем в доверенные, через групповые политики. Бесплатно и на любой нужный срок.

Автор: Slav

Slav — Wed, 27 Apr 2011 13:51:47 +0000

Максим, поделитесь, пожалуйста этим: «Exchange Insider E-zine».
Я пытаюсь выяснить, обязательно ли нужно заказывать в тафтовском сертификате для Ex2010 дополнительное имя вида servername.localdomain.valid (так уж исторически получилось(( )…
Или для работы всех SSL-фич достаточно только на owa.publicdomain.ru и autodiscover.publicdomain.ru ?

(Сейчас есть сертификат только на owa.publicdomain.ru. Работает всё, за исключением того, что Аутлук2007 не может скачать OAB из-за несоответствия имён сервера и сертификата)

Автор: sharapov

sharapov — Mon, 04 Apr 2011 01:31:49 +0000

Прошу выслать ссылки на эти книги, судя по названию должны быть очень интересными

Автор: MaxMVP

MaxMVP — Thu, 20 Jan 2011 18:17:58 +0000

Регистрируйтесь здесь и получайте книги.

Автор: Валерий

Валерий — Thu, 20 Jan 2011 14:35:16 +0000

Можете выслать ссылку для скачивания книг.