Onderwerp: Betaalbaar SSL certificaat voor Active Sync(Exchange)

Voor een kleine KMO met Eigen Small Business Server moet ik nu 1 Smartphone kunnen laten synchroniseren over Active Sync en moet ik bijgevolg een SSL certificaat hebben om veilig te kunnen synchroniseren.

Verder hosten ze geen website op hun SBS. Enkel de OMA & OWA

Waar kan ik een betaalbaar SSL certificaat aankopen voor deze toepassing. Klant is zeker niet bereidt om voor 1 gebruiker jaarlijks 100 euro te betalen. We zoeken dus een goedkope oplossing.

Dit zijn niet echt goedkope certificaten, dacht zelf rond de 300 a 400 Euro...
Allesinds toch voor Exchange 2007.

Neem een self signed en importeer dat op de PDA. Dat kost niks.

Kijk even bij Xolphin (www.sslcertificaten.nl).

Zij bieden daar certificaten voor aan, ook vrij goedkoop. Neem even contact met ze op als je niet zeker weet welke je moet hebben.

Even voor de duidelijkheid het is een SBS 2003 en de smartphone draait WM6.1

Selfsignen heb ik geprobeerd, toegevoegd aan IIS bekeken werkt perfect, kan connecteren via de PC op OWA krijg het bekende roode balkje in IE met certificaat maar werkt wel.
Dan installeer ik het certificaat op WM6.1 laat active sync lopen maar krijg steeds de fout certificaat niet ondersteund :s

Comodo Positive SSL werkt hier prima bij mij op WM6, kost maar 19 euro.

Oorspronkelijk geplaatst door FOXCOM Services

Dan installeer ik het certificaat op WM6.1 laat active sync lopen maar krijg steeds de fout certificaat niet ondersteund :s

root cert importeren en het werkt

selfssl.exe is de uitkomst . Het .cer bestand op de PDA plaatsen, en op de PDA openen.

Oorspronkelijk geplaatst door Simple

selfssl.exe is de uitkomst . Het .cer bestand op de PDA plaatsen, en op de PDA openen.

Dat heb ik gedaan en daardoor heb ik die fout.
Activesync zonder SSL werkt wel perfect

Heb je het certificaat ook op de server zelf geinstalleerd ?

Oorspronkelijk geplaatst door Simple

Heb je het certificaat ook op de server zelf geinstalleerd ?

Ja in IIS is het certificaat zichtbaar vandaag heb ik het opgeslagen naar de smartphone getransferd en dan op de smartphone het geinstalleerd.

Ik snap er niks van enige wat ik kan denken is dat ik een vertrouwd certificaat nodig heb zoals mijn vraag.

Natuurlijk als ik iets over het hoofd zie alle hulp welkom

Een selfsigned certificaat werkt voor mij net zo goed !
Ik gebruik dit: selfssl.exe /N:CN=domain.ext /V:365 /T

Heb je het .cer bestand ook geopend op de server en vervolgens Install Certificate gedaan?

Oorspronkelijk geplaatst door Simple

Een selfsigned certificaat werkt voor mij net zo goed !
Ik gebruik dit: selfssl.exe /N:CN=domain.ext /V:365 /T

Heb je het .cer bestand ook geopend op de server en vervolgens Install Certificate gedaan?

Ik heb alles gebruikt wat selfssl voorstelde van tags heb enkel deze zaken aangepast naar mijn noden

/N:CN=exchange.domein.extentie
/V:3650

Kan het probleem liggen dat het windows domein intern .local is en de domeinnaam .be in het certificaat?

Dat weet ik niet, als in het certificaat maar je complete mail domein staat waar je verbinding mee maakt in Activesync. Heb je die /T parameter ook gebruikt?

Ik gebruik hier trouwens geen Exchange en IIS maar Kerio en MS ISA.

Foxcom: Je gebruikt zeker Exchange 2007? Deze wil inderdaad meerdere domeinen in je certificaat, onderandere de locale interne domeinnaam, en een autodiscover voor PDA's.

Oorspronkelijk geplaatst door Simple

Dat weet ik niet, als in het certificaat maar je complete mail domein staat waar je verbinding mee maakt in Activesync. Heb je die /T parameter ook gebruikt?

Nee die had ik niet gebruikt.

Heb net opgezocht wat ik had gebruikt dit was het

selfssl.exe /N:CN=exchange.domein.extentie /K:1024 /V:3650 /S:1 /P:443

Dus ik moet ervan maken

selfssl.exe /N:CN=exchange.domein.extentie /K:1024 /V:3650 /S:1 /P:443 /T

en dan zou het probleem verholpen moeten zijn prachtig dit ga ik proberen als ik volgende week weer langs die klant moet.