Cuando intenta ingresar a OWA, luego de poner credenciales, recibe el mensaje de error: error 500: La cadena de certificación fue emitida por una entidad en la que no se confía. (-2146893019)

RESOLUCIÓN

========

-Se verificó, y el certificado emitido está hecho por la compañía “StartCom” y no se tiene instalado el certificado de la entidad, y por ello no se confía.

-Se verificaron las configuraciones de publicación en ISA y las configuraciones de IIS en el servidor Exchange 2007 y están correctas.

-Como el certificado está emitido por una entidad de terceros, proseguimos a instalar un certificado propio.

-En la consola de Exchange Shell, se corrió el comando:

New-ExchangeCertificate -GenerateRequest:1 -DomainName mail.mesahermanos.com,autodiscover.mesahermanos.com,mesahermanos.com,servmesa01.mesahermanos.local,SERVMESA01 -FriendlyName "Exchange OWA 2007" -PrivateKeyExportable:1 -path c:certr.txt

-Luego se contactó al servidor que es la entidad certificadora, que es el mismo servidor a través de http://localhost/certsrv

-Se hizo la solicitud de certificado, utilizando el texto anteriormente exportado al archivo “certr.txt” y se utilizó la plantilla de “servidor web”

-Luego el mismo certificado emitido, se exportó a un archivo “owa.cer”

-Y luego de exportar el certificado a un archivo. Se importó el certificado en el servidor Exchange, y luego se lo habilitó para los servicios de IIS con los siguientes comandos:

Import-ExchangeCertificate –Path c:owa.cer

-Al hacer esta importación, como resultado, se va a generar un “thumbprint” que corresponde al certificado importado.

-Y luego se corrió el comando:

Enable-ExchangeCertificate –thumbprint “aquí se pega el thumbprint anteriormente generado” –Services IIS, POP, IMAP

-Luego se verificó y el certificado quedó correcto.

-Luego se exportó el certificado, se importó en el servidor ISA, y luego lo cambiamos en las configuraciones del “listener” SSL para que utilice el nuevo certificado.

-Ahora si se puede acceder a OWA y acceder a la información de correo.

También le agrego los links y son de su interés, para descargar las ultimas actualizaciones, de Exchange y de ISA.

ARTÍCULOS RELACIONADOS EN NUESTRA BASE DE CONOCIMIENTO

============================================

Publishing Exchange Server 2007 with ISA Server 2006

http://technet.microsoft.com/en-us/library/bb794751.aspx

Update Rollup 7 for Exchange Server 2007 Service Pack 1 (KB960384)

http://www.microsoft.com/downloads/details.aspx?familyid=2074FEFD-FA1A-4C3E-BF72-94585E454150&displaylang=en

Microsoft Internet Security and Acceleration (ISA) Server 2006 Service Pack 1

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=d2feca6d-81d7-430a-9b2d-b070a5f6ae50

Nuevo_Logo