Windows 8.1 Mail-App mit Exchange Autodiscover

Im Zuge unseres kleinen Projekts habe ich eben ein wenig mit der Mail-App aus dem heute erschienenen Windows 8.1 mit aktuellem Patchstand gespielt. Dazu wollte ich einen Account an den Exchange Server 2010 hängen. Allerdings ging das Autodiscover permanent schief. Ein Check auf https://testconnectivity.microsoft.com/ zeigte, dass Autodiscover sehr wohl funktioniert, aber nicht mit der zweiten, nicht der dritten, sondern nur mit der vierten Methode. Ein Outlook Client versucht anhand Weiterlesen

Kostenfreie Zertifikate mit StartSSL aufgehübscht

Nachdem auch nach über 3 Jahren noch reges Interesse meiner Anleitung über kostenfreie Zertifikate mit StartSSL besteht, habe ich selbige ein wenig aufgehübscht und angepasst. In der Anfangszeit ging es z.B. mit dem IE nicht weiter, der Client Zertifikat Export war nur mit Firefox beschrieben und im IIS 8 / Server 2012 taucht ein ominöser Fehler auf. Wer also in die Welt der kostenfreien Zertifikate eintauchen möchte: Bitte hier entlang.

Weiterlesen

RDP Zertifikat in Server 2012 einbinden

Kürzlich wollte ich ein Remotedesktopzertifikat auf einem Server 2012 einbinden. In Server 2008 R2 funktioniert das recht passabel über die GUI. In Server 2012 scheint es keine grafische Oberfläche hierfür zu geben. Daher gehen wir einen anderen Weg. So funktioniert es:

Weiterlesen

Kostenfreie Zertifikate (Teil2)

Update: Falls Sie wegen der Erneuerung eines SSL Serverzertifikats von StartSSL hier sind:

  • Sie bekommen kurz vor Ablauf des Zertifikats eine Erinnerungsmail.
  • Loggen Sie sich mit Ihrem Clientzertifikat bei StartSSL ein.
  • Validieren Sie Ihre Mailadresse, ggfs. Domain neu.
  • Beantragen Sie ein neues Zertifikat mit dem bisherigen Namen. (Sie können auch den ursprünglichen CSR verwenden.)
  • Binden Sie das Zertifikat ein.

Es gibt hier bei den Serverzertifikaten keinen Automechanismus. (Bei S/MIME Zertifikaten authentifizieren Sie sich ins Controlpanel, wählen den Certificate Wizard und wählen renew S/MIME authenticate certificate.)

https://forum.startcom.org/viewtopic.php?f=15&t=1431

https://forum.startcom.org/viewtopic.php?f=15&t=283

Falls Sie vergessen haben, wie das Beantragen eines Zertifikats bei StartSSL funktioniert – Sie sind herzlich eingeladen weiterzulesen…: 🙂

 

Eine kleine Revolution

Im ersten Teil des Artikels ging es darum herauszuarbeiten, weshalb kostenfreie Zertifikate selbst für kleinere Szenarien nur eingeschränkt brauchbar sind. Seit dem 23. September 2009 deutet sich jedoch eine kleine Revolution an. Das israelische Startup Unternehmen “StartCom”, welches eine Zertifizierungsstelle betreibt – und kostenfreie Zertifikate anbietet– wurde in die vertrauenswürdigen Stammzertifizierungsstellen des Windows Zertifikatsspeichers aufgenommen.

Cert

Weiterlesen

Kostenfreie Zertifikate (Teil 1)

Grundsätzliches: Vertrauen

Kostenfreie Zertifikate kann man an vielen Stellen beantragen und bekommen. Außerdem sind wohl heutzutage die meisten Systeme in der Lage, fix ein selbstsigniertes Zertifikat auszustellen. Diese Zertifikate sind in Punkto Sicherheit und Integrität weder besser noch schlechter als kostenpflichtige Zertifikate, die am freien Markt erworben werden können.

Der Knackpunkt ist das Vertrauen. Zertifikate sollen neben Integrität und Vertraulichkeit auch noch Authentizität bedienen. (Ja sowas aber auch…) Hierzu führt der Aussteller eines Zertifikats eine Verifikation des zukünftigen Inhabers durch. Mal besser, mal schlechter, mal teuer, mal günstig.

Ein Beispiel:

image

Weiterlesen