Bonjour,

Apres plusieurs jours ou je tourne en rond, je me tourne vers vous qui peux etre avez une solution.

J'ai fait creer un certificats pour OWA de mon serveur exchange 2007 SP2 avec comme nom de domaine : mail.toto.com.

L'installation du certificats se passe bien, le certificats fonctionne bien. Mais je me retrouve avec un nouveau probleme: en interne mon client outlook ne reconnait plus certificats il cherche le certificats pour mon

domaine:  mars.systmesolaire.corp qui est mon domaine interne.

La copie d'ecran n'est pas contractuelle mais j'ai la meme a l'ouverture d'outlook 2007

 

Ayant deja epuise les site internet, y a t il une solution ? autre que d'acheter un certificats SSL  CU /SAN qui coute la peau des ......

 

Merci de votre aide

 

Bonjour,

Pour la mise en place de certificats sur exchange 2007, la premiére des choses est de bien suivre l'aide Microsoft exchange Pour la mise en place :

http://technet.microsoft.com/fr-fr/library/bb851505(EXCHG.80).aspx

Ou utilise l'aide Exchange qui est trés bien.

Pour information tu peux depuis Windows 2003 server mettre en place des certificats "Multi-Name" SAN, voici le lien : Par défaut, l' extension SAN, n' est pas activée, qu' à cela ne tienne on va l' activer (http://support.microsoft.com/kb/931351/en-us)

Cela va éviter les problémes de noms Interne et Externe. Bien sur dans le cadre d'utilisation d'une PKI interne, "elle n'est pas de confiance pour tes clients" il faut utiliser les GPO's pour pouvoir faire descendre les certificats sur tes clients afin qu'ils reconnaissent ta PKI comme PKI de confiance.

https://www.admin06.cnrs.fr/Documents%20partages/Certificats/Installer%20les%20certificats%20racines%20de%20confiance%20par%20gpo.pdf

Attention si tu veux faire du outlook anywhere et de la synchro PDA les certificats doivents être sur les clients sinon marche pas, de plus certains PDA ne prennent pas en charge les Attributs SAN des certificats.

J'espere que cela va t'aider un peu.

Cdt.