SAN SSL Zertifikate für Microsoft Exchange und Lync

SSL Exchange Vergleich

SAN SSL Zertifikate

Sie haben einen Microsoft Exchange oder Microsoft Lync Server und möchten von extern sicher per RPC over https auf ihn zugreifen? Für Microsoft Exchange 2003 genügt hier ein einfaches DomainSSL, für Exchange 2007 / 2010 /2013 benötigten Sie für OWA, Autodiscover und interne Namen mehrere SSL-Zertifikate - hier nehmen Sie am besten ein SSL mit SAN (Subject Alternative Names) bzw. UC (Unified Communications), da hier mehrere SSL Domainnamen in 1 Zertifikat gepackt werden können. Das spart Ihnen Aufwand und kommt auch günstiger im Preis.
Unsere SAN SSL Angebote eignen sich alle für Microsoft Exchange und Microsoft Lync. Unsere Empfehlungen finden Sie hier.

 

Häufige Fragen SAN SSL Zertifikate

Welches SSL-Zertifikat empfehlen Sie für Microsoft Exchange / Lync?

Wir empfehlen für Microsoft Exchange 2007 / 2010 /2013 das Geotrust QuickSSL Premium, für Microsoft Exchange 2003 (z.B. bei einem Small Business Server 2003) genügt auch ein einfaches RapidSSL. Beim Geotrust QuickSSL Premium sind bereits 3 zusätzliche Subdomains mit SSL kostenlos enthalten und das Zertifikat kann auf beliebig vielen Servern installiert werden. Damit können Sie problemlos ein SSL wie www.IHREDOMAIN (für Webserver) + autodiscover.IHREDOMAIN + mail.IHREDOMAIN (für Microsoft Exchange) mit 1 Zertifikat abdecken. Die Ausstellung beträgt nur wenige Minuten.

Wenn Ihr Exchange Server unterschiedliche Hauptdomains hätte, dann empfehlen wir das Geotrust True BusinessID mit 4* SAN. Hier wären bis zu 5 unterschiedliche Hauptdomains wie z.B. mail.domain1.de + mail.domain2.com + www.domain3.de + www.domain4.com enthalten.

 

Was ist ein SAN SSL Zertifikat? Wo ist der Unterschied zu SSL Wildcard?

SAN bedeutet Subject Alternative Names und das sind einfach alternative/weitere SSL Domainnamen mit nur 1 SSL Zertifikat. Unterschieden wird hier zwischen SAN Subdomains und SAN Domains.

Für Microsoft Exchange SSL Zertifikate benötigen Sie normal ein SSL mit SAN Subdomains Unterstützung z.B. www.IHREDOMAIN, autodiscover.IHREDOMAIN, mail.IHREDOMAIN und smtp.IHREDOMAIN.

SAN SSL Zertifikate unterscheiden sich gegenüber SSL Wildcard nur geringfügig. Grundsätzlich sind mit SSL Wildcard nur unlimitiert viele SAN Subdomains der Form https://*.IHREDOMAIN möglich, wobei * sich nur auf 1 Subdomain-Ebene bezieht! Demnach können Sie mit SSL Wildcard folgendes nicht abbilden: https://*.*.IHREDOMAIN z.B. https://www.intranet.IHREDOMAIN und https://subdomain1.IHREDOMAIN + https://subdomain2.IHREDOMAIN2 geht auch nicht. Möchten Sie daher mehrere SSL Hauptdomains abdecken, so benötigen Sie zwingend ein SAN SSL Zertifikat!

 

Worauf ist bei SAN SSL Zertifikaten zu achten?

Mehrere Hauptdomains?
Wenn Sie mehrere Hauptdomains in 1 Zertifikat abdecken wollen, so benötigen Sie ein SSL Zertifikat mit SAN Domains Unterstützung z.B. Geotrust True BusinessID mit SAN. Achten Sie darauf, dass alle Hauptdomains denselben Inhaber haben, ansonsten muss jeder Inhaber für sich bei OrgaSSL geprüft werden (was sehr lange dauern kann)!

SAN-fähig, aber nicht immer enthalten!
Jedes hier aufgeführte SSL Zertifikat ist SAN-fähig, d.h. aber nicht, dass SAN (Sub)Domains standardmäßig enthalten sind!
Bitte efragen Sie die Aufpreise für SAN SSL (Sub-)Domains!

Mir reichen die enthaltenen SAN-(Sub-)Domains nicht aus!
Selbstverständlich können Sie auch mehr SAN (Sub-)Domains als die enthaltenen dazubuchen! Wir können Ihnen gerne auf Anfrage die Aufpreise nennen. Wenn Sie nur SAN Subdomains benötigen, so ist ggf. auch ein SSL Wildcard (*.IHREDOMAIN) für Sie interessant.

 

Wie erstellt man den CSR (Certificate Server Request) für ein SAN SSL Zertifikat?

Bei der Erstellung des CSR ist darauf zu achten, dass Sie als Commonname nur 1 Domain angeben z.B. www.IHREDOMAIN. Die SAN-(Sub-)Domains z.B. autodiscover.IHREDOMAIN werden beim CSR nicht angegeben!

Besonderheit www und nicht-www
Wenn Sie www und nicht-www (z.B. https://www.ihredomain.de + https://ihredomain.de) mit SSL schützen wollen, so geben Sie beim Commonname unbedingt die Domain inkl. www an z.B. www.ihredomain.de, denn nur so ist nicht-www kostenlos enthalten! Das gilt nicht für die zusätzlichen SAN Subdomains (z.B. mail.ihredomain.de + www.mail.ihredomain.de), hier benötigen Sie 2 SAN-Subdomains, wenn Sie www und nicht-www schützen wollen!

 

Wie bestelle ich ein oder mehrere SSL-Zertifikat(e)?

Sie bestellen einmalig und kostenlos den Zugang zu unserer Kundenverwaltung. Dort können Sie dann ein oder mehrere SSL Zertifikate des gewünschten Typs komfortabel bestellen.

 

Wir sind ein Systemhaus/Webhosting Provider - gibt es Rabatte?

Ja, für SSL Reseller gibt es Rabatte. Weitere Informationen zu unseren SSL-Reseller Konditionen gibt es hier.

 

Tags

SSL Zertifikate , , SSL Zertifikat Microsoft Exchange , SSL Zertifikat Microsoft Lync , Domain validierte SSL , Unternehmensvalidierte (OV) SSL , Organization Validated SSL , grünes SSL Zertifikat , Extended Validation SSL , EV SSL Zertifikat , Wildcard SSL , RapidSSL , GeoTrust , Thawte , Symantec , Verisign

^* Alle Preise verstehen sich inkl. 19% Mwst für deutsche Endkunden / Endkunden außerhalb der EU. Für Endkunden aus der EU gilt seit 01.01.2015 die Mwst des jeweiligen EU-Landes. Der Preis für Privatkunden außerhalb Deutschlands/innerhalb der EU berechnet sich aus dem angezeigten Preis minus 19% plus die Mwst des jeweiligen EU-Landes (angezeigter Preis / 1,19 * 1,MWST). Gewerbetreibende mit gültiger UstIdNr. sowie Gewerbetreibende außerhalb der EU werden Nettopreise berechnet (angezeigter Preis / 1,19).. Alle Preise verstehen sich für die gesamte Laufzeit.
 
Die Abrechnung erfolgt einmalig im Voraus für die gewählte Vertragslaufzeit des Zertifikats. Der Vertrag verlängert sich nicht automatisch. Nach Ablauf der gewählten Vertragslaufzeit kann das gewünschte SSL-Zertifikat über unsere Kundenoberfläche verlängert bzw. neu beantragt werden.