Qual certificado SSL eu preciso para minha configuração do Exchange?

Question

Usando o Exchange 2010. Agora tenho um certificado de domínio único para mail.mydomain.com e sei que preciso de mais do que isso.

Quero obter um certificado curinga, mas tenho um cara que está me dizendo que os certificados curinga não funcionam em telefones celulares. Quero oferecer suporte a iPhones e telefones Android; um certificado curinga fará o trabalho?

Quanto mais leio, mais confuso fico. Alguém pode me ajudar?

Answer 1

Usamos um certificado SAN (Subject Alternate Name) para nossa migração do Exchange 2003 para 2010. Fizemos isso para dar suporte às pessoas que usam o servidor legado (2003) e o novo servidor (2010). Escolhemos a Entrust deEsta listae não tive problemas com iPhones, Android ou qualquer outro cliente ActiveSync.

Se você estiver usando apenas o Exchange 2010 e usar o mesmo nome de host internamente e externamente, poderá usar apenas o certificado de nome único. Nosso servidor se chama EXCHANGE, mas nossos usuários sempre digitaram "mail.domain.com" para webmail. Portanto, precisávamos que nosso certificado fosse válido para exchange.domain.com, internamente, e mail.domain.com, externamente.

Se seus usuários usarem o mesmo nome internamente e externamente, você deverá usar o certificado existente.

Se você não puder fazer isso, um certificado SAN ou certificado de "Comunicações Unificadas" fará o que você precisa.

Além disso, se você usar o Entourage para Mac ou o "Outlook Anywhere", acredito que o certificado deve ser validado pelo cliente ou ele não se conectará ou solicitará que você aceite o certificado sempre que fizer login.

Answer 2

Você está tentando oferecer suporte à sincronização ativa? Isso pode ser feito através do seu domínio mail.mydomain.com existente. Você deve precisar apenas do certificado único.

Answer 3

O certificado Multidomínio (UCC) é a melhor opção disponível para você. Também funcionará em telefones celulares.

Certificados de comunicações unificadas (UCC) são certificados SSL que protegem vários domínios (como www.foo.come www.bar.com) e vários nomes de host dentro de um domínio (como secure.example.com, www.example.com, e www.example.co.uk). Eles permitem que você proteja um domínio primário e até 99 nomes alternativos de assuntos adicionais em um único certificado. Os certificados UC oferecem suporte ao Microsoft Exchange Server 2007 e ao Microsoft Live Communications Server.