Outlook Anywhere et les certificats

[dpelligra]

Bonjour,
Je poste ici après plusieurs heures de recherches infructueuses un peu partout sur le net. Je vais commencer par ma configuration :
- Serveur 2008 x64 : DC, DNS, DHCP... Il fait tout en fait
- Exchange 2007 SP1 installé dessus (donc pas de SBS)
- OWA configuré et fonctionnel (si ce n'est alerte de certificat sur IE depuis l'intérieur/l'extérieur)
- Pas d'ISA server

Mon problème est que outlook anywhere ne fonctionne pas, avec comme message une erreur de certificat non issu d'une autorité de confiance. J'essaie de vain de me débattre avec les cmdlets pour ajouter le bon certificat avec mon FQDN mais pour l'instant ça ne semble rien donner.
J'ai lu à plusieurs endroits que certains modifiaient des options du répertoire virtuel RPC, mais je ne l'ai pas dans mon IIS. Je me suis contenté d'activer outlook anywhere sur ma console exchange.

Pour me connecter depuis l'extérieur, j'ai redirigé le port 443 de mon routeur vers mon serveur 2008, comme je le fais habituellement pour les services à mettre en ligne.

Si plus d'infos sont nécessaires, n'hésitez pas à me demander.

D'avance merci,

[Neeko]

As-tu installé une autorité de certification?

[dpelligra]

Je ne suis pas sûr de savoir précisément en quoi ça consiste, aussi je vais répondre non. J'ai installé le rôle de serveur de certificat, ça faisait partie de mes recherches de solution, mais je n'ai jamais su quoi faire avec. Peut-être parlais-tu de ça ?
J'ai installé depuis mon dernier post la fonctionnalité RPC over HTTP, sans changement pour l'instant mais je suppose que ça se configure... Bref j'en suis là

[dpelligra]

Je pense avoir trouvé un élément de réponse.
J'ai effectivement une autorité de certification. J'ai créé en cmdlet une nouvelle demande de certificat, prenant en charge mes divers FQDN internes et externes, et je l'ai soumise à mon autorité via le site certsrv. Hormis la case template que je n'ai trouvée nulle part au moment de faire la demande, j'ai pu la formuler sans problème, la valider, et la voir apparaître dans IIS (après l'avoir réimportée et lui avoir attribué les services). Cependant si je retourne sur le certsrv pour télécharger le certificat, je ne le vois pas dans la liste. Qu'ai-je manqué ?

Merci,

[Seblecoach]

Si tu as ton certificat dans IIS, celà signifie qu'il est aussi dans ton magasin de certifcats donc tu peux le trouver à cet endroit.

[dpelligra]

Le magasin de certificat est indépendant des certificats qui s'affichent sur le site certsrv non ? Sinon effectivement je dois pouvoir exporter le bon certificat depuis le magasin ?

[Seblecoach]

soit tu peux retrouver ton certificat avec la mmc certificat sur ton serveur, soit dans les certificats délivrés sur ton CA.

[dpelligra]

Ce certificat que je retrouve dans la MMC, je ne peux l'exporter en tant que fichier que comme fichier cer. Apparemment je n'ai pas la possibilité de l'exporter en pfx avec sa clé privée. Je suis désolé mais niveau certif je suis un vrai boulet ^^

[Seblecoach]

Quand tu fais le clic droit sur ton certificat puis exporter, tu as le choix entre oui exporter la clé privée et non ne pas exporter. Si tu choisis oui exporter la clé privée, tu peux alors faire ton export en pfx.

[dpelligra]

Effectivement, depuis IIS l'export se passe bien (j'essayais de le faire dans le mmc du CA dans mon post antérieur). Je vais l'importer sur un client et voir ce que ça donne. Je reviendrai vous dire ce qu'il en est. Merci

[dpelligra]

Avec ce certificat importé sur une machine client le message d'erreur disparait, mais contre dans la barre d'état outlook je reste déconnecté d'exchange. Ca tente de se connecter toutes les 10-20 secondes, mais sans succès ni message d'erreur. Sous IE je n'ai plus de pb avec le certificat. D'ou pensez vous que cet ultime problème provient ?

à noter que j'utilise l'authentification de base sur exchange et outlook. Il ne me semble pas que j'aie à le configurer autre part, si ?

Merci,

[Seblecoach]

Comment est configuré ton outllok ?

Nom de ton serveur: serveur local ?
nom d'utilisateur ça pas de souci.

RPC over HTTP: ton serveur public ?

[dpelligra]

Oui Seb, exactement ça. Nom local dans le paramètre global et nom public pour https

[Seblecoach]

Et si tu fais un chti outlook /rpcdiag y te dit quoi ?
Et petite question subsidiare, tu as bien mis l'autodiscover dans ton certificat ?

[PoulS]

Lut,

-Tu exiges SSL pour la connexion ?
- L'accès OWA fonctionne bien ?
-