Så får man Outlook 2007 att sluta fråga om certifikat
2008-03-05 16:27 - Drift och underhåll av Magnus Rygart
Magnus Rygart
IT-arkitekt
Iteam
Grundförutsättningar:
- Du använder Outlook Web Access via HTTPS på en domän, t.ex. mail.company.com
- Dina användare ansluter med Outlook 2007 RPC HTTPS
- Dina användare får ett felmeddelande om att det är problem med ett certifikat, som de behöver trycka ”ja” på varje gång.
Felmeddelandet handlar egentligen om att Outlook försöker hitta inställningar för automatisk konfiguration (Autodiscover). Detta är ju egentligen en bra funktion, som du kan ha användning för både internt och externt i företaget.
Så här gör du enklast för att slå på Outlook Autodiscover, och samtidigt slippa felmeddelandet om certifikatproblem:
Get-ClientAccessServer -Identity SERVER_INTERNAL_NAME | FL
Set-ClientAccessServer -Identity SERVER_INTERNAL_NAME -AutoDiscoverServiceInternalUri https://mail.company.com/Autodiscover/Autodiscover.xml
Och så till själva tricket: För att slippa installera ett certifikat med två namn (autodiscover.company.com samt mail.company.com) ställer vi in SRV-records i vår externa DNS enligt följande:
Service: _autodiscover
Protocol: _tcp
Port Number: 443
Host: mail.company.com
Mer om detta finns att läsa på:
http://www.shudnow.net/2007/08/10/outlook-2007-certificate-error/
http://support.microsoft.com/kb/940881/en-us
... och du vet väl att Iteam just nu söker duktiga medarbetare? Läs mer på iteam.se
Andra bloggar om:
Outlook,
Outlook 2007,
Exchange,
SSL,
Säkerhet,
Epost