Eu comecei a procurar comprar um novo certificado para atualizar do nosso servidor SBS 2003 para o Exchange 2010.
Como o Exchange 2010 usa subdomínios 3 (no nosso caso), isso significa que também precisamos de 3 endereços IP externos?
Como cada um desses domínios é usado interna e externamente.
mail.company.com
autodiscover.company.com
legacy.company.com
Ou estou faltando alguma coisa?
Sei que com servidores da web você pode usar o SNI para obter várias certs em um IP, mas também sei que isso não é bem suportado em navegadores mais antigos, portanto, as pessoas tendem a não usar o SNI.
Somente se você precisar dar suporte a clientes Windows XP / 2003, você deve evitar o SNI. Vista / 2008 e posterior tem suporte total para o SNI. Para mais informações, consulte Vários domínios SSL no mesmo endereço IP e na mesma porta?
Você também pode usar um certificado curinga ou um certificado usando vários nomes alternativos de assunto, às vezes comercializado como um certificado de "comunicação unificada"; esse certificado permitiria que você continuasse usando um único endereço IPv4.
Por favor, certifique-se quando você pedir um certificado de UC que o nome de acesso do seu cliente externo é o nome comum do certificado. "Autodiscover" (observe que é autodiscover e não autodiscovery ) e "legacy" podem ser nomes alternativos.
Se você tiver problemas com clientes XP que executam versões antigas do Outlook constantemente solicitando informações de logon ao se conectar usando o Outlook em Qualquer Lugar, verifique se o provedor Outlook está usando o valor CertPrincipalName correto, que deve ser msstd: [your_cert_common_name] msstd: mail.company.com ou msstd: *. company.com se você usar um certificado curinga.
Para verificar:
Get-OutlookProvider EXPR
Para corrigir (se necessário):
Set-OutlookProvider EXPR -CertPrincipalName 'msstd:mail.company.com'
Tags exchange-2010