Forum
Hayırlı günler arkadaşlar.
Soracağım sorunun cevabı forumda belki vardır ama saatlerdir uğraştığım için bunaldım ve direk sormak istedim.
Dışarıdan maillerimize ulaşmak, owa, outlook anywhere gibi özellikleri kullanabilmek adına türk bir şirketten ssl sertifikası aldım. 3 Yıllık, 2-10 sub domain şeklinde *.domain.com.tr şeklinde aldık. Bu sertifikayı Exchange sunucumuza yüklemekte problem yaşıyorum. Windows 2008 R2 üzerinde Exchange 2010 SP1 kurulu. Konsolda aşağıdaki gibi görünüyor:
certutil -repairstore yaptığımda ise aşağıdaki hatayı alıyorum
Cannot find the certificate and private key for decryption.
Ne yapabilirim?
Yardımlarınız için şimdiden teşekkürler.
Merhaba
Aşağıdaki videoyu inceleyebilirsiniz
http://www.digicert.com/ssl-certificate-installation-microsoft-exchange-2010.htm
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Hakan hocam cevabınız için teşekkürler. Ama video da bahsedilen benim problemimden çok farklı.
Hasan sen ilk olarak aşağıdaki gibi istekte bulunmadın mı ?
http://www.digicert.com/csr-creation-microsoft-exchange-2010.htm
Bunun sonucunu sertifika isteği yaptığın firmaya gönderip gelen sertifikayı import etmiş olman lazım.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Gecikmiş cevap için özür dilerim Hakan Hocam.
Sorun tamamen benim tecrübesizliğimden kaynaklanıyor. Ben req dosyasını başka iis üzerinden yapmışım. Exchange üzerinden tekrar req üretip bu bilgiler doğrultusunda yeni sertifika aldım. Sorun çözüldü. SSL sertifikası bilgisayara bağlı bir özellikmiş.
Şu an başka bir sorun ile karşı karşıyayım.
linkinde görebileceğiniz üzere bir yerel dc serverda oluşturduğum bir sertifika ve bir firmadan aldığım sertifika yüklü. yerel sunucu adresimiz mailserver, dış sunucu adresimiz mail.domain.com.tr . şirket içerisinde kullancılarımız yeni ssl sertifikasını yükledikten sonra sertifika sunucu adı eşleşmiyor gibi bir hata mesajı almaya başladık. Assign Services To Sertifika yaparken nelere dikkat etmem gerekiyor. Dışarıdan OWA, Outlook Anywhere gibi şeyleri kullanmayı düşünüyorum.
Yardımlarınız için şimdiden teşekkürler.
Merhaba,
O kısımda çok fazla seçenek yok zaten IMAP-POP-IIS assign etmeniz yeterli olacaktır,
Hasan bey buradaki sorun sertifika içerisinde internal CAS' ların ismini yazmış olmanızdır. Exchange 2010 içerisindeki bir sertifikada senaryo aşağıdaki gibidir
iç domain ismi halic.com, dış domain ismi cozumpark.com, sunucu isimleri
Mailbox = EXCHMBX
HUB = EXCHHUB1
CAS = EXCHCAS1
Bu durumda sertifika içerisinde,
halic.com,cozumpark.com,exchcas1.halic.com,autodiscover.cozumpark.com, eğer owa bağlantısı "mail." ise mail.cozumpark.com,
bunların olması gerekli, eğer exchange server tek makine ise zaten onun ismi yeterli.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Teşekkürler hocalarım, Autodiscovery, oab gibi servislerin internal url lerini mail.domain.com.tr şeklinde düzeltince oldu. İyi ki varsınız.
geçmiş olsun 🙂
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************