Какой SSL-сертификат мне нужен для настройки Exchange?

Question

Использую Exchange 2010. Теперь у меня есть сертификат на один домен для mail.mydomain.com, и я знаю, что мне нужно больше.

Я хочу получить wildcard сертификат, но у меня есть парень, который говорит мне, что wildcard сертификаты не будут работать на сотовых телефонах. Я хочу поддерживать iPhone и телефоны Android; один wildcard сертификат справится с этой задачей?

Чем больше я читаю, тем больше запутываюсь. Может ли кто-нибудь мне помочь?

Answer 1

Мы использовали сертификат Subject Alternate Name (SAN) для миграции с Exchange 2003 на 2010. Мы сделали это для поддержки людей, использующих старый сервер (2003) и новый сервер (2010). Мы выбрали Entrust изЭтот списоки не было никаких проблем с iPhone, Android или любым другим клиентом ActiveSync.

Если вы используете только Exchange 2010 и используете одно и то же имя хоста как внутри, так и снаружи, вы должны иметь возможность использовать только сертификат с одним именем. Наш сервер называется EXCHANGE, но наши пользователи всегда вводили "mail.domain.com" для веб-почты. Поэтому нам нужно, чтобы наш сертификат был действителен для exchange.domain.com, внутри, и mail.domain.com, снаружи.

Если ваши пользователи собираются использовать одно и то же имя как внутри, так и за пределами организации, вам будет достаточно использовать существующий сертификат.

Если вы не можете этого сделать, вам подойдет сертификат SAN или сертификат «Unified Communications».

Кроме того, если вы используете Entourage для Mac или «Outlook Anywhere», я считаю, что сертификат должен быть проверен клиентом, иначе он либо не подключится, либо будет предлагать вам принять сертификат каждый раз при входе в систему.

Answer 2

Вы пытаетесь поддерживать активную синхронизацию? Это можно сделать через ваш существующий домен mail.mydomain.com. Вам понадобится только один сертификат.

Answer 3

Сертификат Multidomain (UCC) — лучший доступный вариант для вас. Также он будет работать на мобильных телефонах.

Сертификаты унифицированных коммуникаций (UCC) — это SSL-сертификаты, которые защищают несколько доменов (например, www.foo.comи www.bar.com) и несколько имен хостов в домене (например secure.example.com, www.example.com, и www.example.co.uk). Они позволяют защитить основной домен и до 99 дополнительных альтернативных имен субъектов в одном сертификате. Сертификаты UC поддерживают Microsoft Exchange Server 2007 и Microsoft Live Communications Server.