SAN SSL certificates for Microsoft Exchange / Lync

SSL Exchange Compare

SAN SSL Certificates

You run an Microsoft Exchange or Microsoft Lync Server and want to have secure external access via RPC over https? For Microsoft Exchange 2003 a simple DomainSSL is sufficient, for Exchange 2007/2010/2013 you need for OWA, Autodiscover and internal names multiple SSL Certificates - here take best a SSL with SAN (Subject Alternative Names) or UC (Unified Communications) because multiple SSL domain names can be packed into 1 certificate. This will save you effort and is also cheaper in price.
Our SAN SSL offers are all suitable for Microsoft Exchange and Microsoft Lync. Our recommendations are available here.

 

FAQ SAN SSL Certificates

Welches SSL-Zertifikat empfehlen Sie für Microsoft Exchange / Lync?

Wir empfehlen für Microsoft Exchange 2007 / 2010 /2013 das Geotrust QuickSSL Premium, für Microsoft Exchange 2003 (z.B. bei einem Small Business Server 2003) genügt auch ein einfaches RapidSSL. Beim Geotrust QuickSSL Premium sind bereits 3 zusätzliche Subdomains mit SSL kostenlos enthalten und das Zertifikat kann auf beliebig vielen Servern installiert werden. Damit können Sie problemlos ein SSL wie www.IHREDOMAIN (für Webserver) + autodiscover.IHREDOMAIN + mail.IHREDOMAIN (für Microsoft Exchange) mit 1 Zertifikat abdecken. Die Ausstellung beträgt nur wenige Minuten.

Wenn Ihr Exchange Server unterschiedliche Hauptdomains hätte, dann empfehlen wir das Geotrust True BusinessID mit 4* SAN. Hier wären bis zu 5 unterschiedliche Hauptdomains wie z.B. mail.domain1.de + mail.domain2.com + www.domain3.de + www.domain4.com enthalten.

 

Was ist ein SAN SSL Zertifikat? Wo ist der Unterschied zu SSL Wildcard?

SAN bedeutet Subject Alternative Names und das sind einfach alternative/weitere SSL Domainnamen mit nur 1 SSL Zertifikat. Unterschieden wird hier zwischen SAN Subdomains und SAN Domains.

Für Microsoft Exchange SSL Zertifikate benötigen Sie normal ein SSL mit SAN Subdomains Unterstützung z.B. www.IHREDOMAIN, autodiscover.IHREDOMAIN, mail.IHREDOMAIN und smtp.IHREDOMAIN.

SAN SSL Zertifikate unterscheiden sich gegenüber SSL Wildcard nur geringfügig. Grundsätzlich sind mit SSL Wildcard nur unlimitiert viele SAN Subdomains der Form https://*.IHREDOMAIN möglich, wobei * sich nur auf 1 Subdomain-Ebene bezieht! Demnach können Sie mit SSL Wildcard folgendes nicht abbilden: https://*.*.IHREDOMAIN z.B. https://www.intranet.IHREDOMAIN und https://subdomain1.IHREDOMAIN + https://subdomain2.IHREDOMAIN2 geht auch nicht. Möchten Sie daher mehrere SSL Hauptdomains abdecken, so benötigen Sie zwingend ein SAN SSL Zertifikat!

 

Worauf ist bei SAN SSL Zertifikaten zu achten?

Mehrere Hauptdomains?
Wenn Sie mehrere Hauptdomains in 1 Zertifikat abdecken wollen, so benötigen Sie ein SSL Zertifikat mit SAN Domains Unterstützung z.B. Geotrust True BusinessID mit SAN. Achten Sie darauf, dass alle Hauptdomains denselben Inhaber haben, ansonsten muss jeder Inhaber für sich bei OrgaSSL geprüft werden (was sehr lange dauern kann)!

SAN-fähig, aber nicht immer enthalten!
Jedes hier aufgeführte SSL Zertifikat ist SAN-fähig, d.h. aber nicht, dass SAN (Sub)Domains standardmäßig enthalten sind!
Bitte efragen Sie die Aufpreise für SAN SSL (Sub-)Domains!

Mir reichen die enthaltenen SAN-(Sub-)Domains nicht aus!
Selbstverständlich können Sie auch mehr SAN (Sub-)Domains als die enthaltenen dazubuchen! Wir können Ihnen gerne auf Anfrage die Aufpreise nennen. Wenn Sie nur SAN Subdomains benötigen, so ist ggf. auch ein SSL Wildcard (*.IHREDOMAIN) für Sie interessant.

 

Wie erstellt man den CSR (Certificate Server Request) für ein SAN SSL Zertifikat?

Bei der Erstellung des CSR ist darauf zu achten, dass Sie als Commonname nur 1 Domain angeben z.B. www.IHREDOMAIN. Die SAN-(Sub-)Domains z.B. autodiscover.IHREDOMAIN werden beim CSR nicht angegeben!

Besonderheit www und nicht-www
Wenn Sie www und nicht-www (z.B. https://www.ihredomain.de + https://ihredomain.de) mit SSL schützen wollen, so geben Sie beim Commonname unbedingt die Domain inkl. www an z.B. www.ihredomain.de, denn nur so ist nicht-www kostenlos enthalten! Das gilt nicht für die zusätzlichen SAN Subdomains (z.B. mail.ihredomain.de + www.mail.ihredomain.de), hier benötigen Sie 2 SAN-Subdomains, wenn Sie www und nicht-www schützen wollen!

 

Wie bestelle ich ein oder mehrere SSL-Zertifikat(e)?

Sie bestellen einmalig und kostenlos den Zugang zu unserer Kundenverwaltung. Dort können Sie dann ein oder mehrere SSL Zertifikate des gewünschten Typs komfortabel bestellen.

 

Wir sind ein Systemhaus/Webhosting Provider - gibt es Rabatte?

Ja, für SSL Reseller gibt es Rabatte. Weitere Informationen zu unseren SSL-Reseller Konditionen gibt es hier.

 

Tags

SSL Certificates , , SSL Zertifikat Microsoft Exchange , SSL Zertifikat Microsoft Lync , Domain validierte SSL , Unternehmensvalidierte (OV) SSL , Organization Validated SSL , grünes SSL Zertifikat , Extended Validation SSL , EV SSL Zertifikat , Wildcard SSL , RapidSSL , GeoTrust , Thawte , Symantec , Verisign

^* All prices are incl. 19% german VAT.. Alle Preise verstehen sich für die gesamte Laufzeit.
 
Die Abrechnung erfolgt einmalig im Voraus für die gewählte Vertragslaufzeit des Zertifikats. Der Vertrag verlängert sich nicht automatisch. Nach Ablauf der gewählten Vertragslaufzeit kann das gewünschte SSL-Zertifikat über unsere Kundenoberfläche verlängert bzw. neu beantragt werden.