[Postfixbuch-users] Postfix mit selbstsigniertem TLS-Zertifikat und Exchange 2007

[Frank Fiene]

Wer kann mir helfen?

Ich habe einen Postfix-Server mit selbstsigniertem TLS-Zertifikat und  
möchte mit einem Exchange 2007 über den relayen.

Ich habe dazu die CA in den TrustedCA-Store auf der Windows-Büchse  
installiert und auch das Zertifikat selber in den Personal store.

Es erscheinen aber immer noch die Fehlermeldungen (mail.domain.de ist  
natürlich nicht echt, aber der richtige FQDN stimmt mit dem Zertifikat  
überein):

Microsoft Exchange couldn't find a certificate that contains the  
domain name mail.domain.de in the personal store on the local  
computer. Therefore, it is unable to support the STARTTLS SMTP verb  
for the connector VEKA AG with a FQDN parameter of mail.domain.de. If  
the connector's FQDN is not specified, the computer's FQDN is used.  
Verify the connector configuration and the installed certificates to  
make sure that there is a certificate with a domain name for that  
FQDN. If this certificate exists, run Enable-ExchangeCertificate - 
Services SMTP to make sure that the Microsoft Exchange Transport  
service has access to the certificate key.

und

Unable to validate the TLS certificate of the smart host for the  
connector VEKA AG. The certificate validation error for the  
certificate is UntrustedRoot. If the problem persists, contact the  
administrator of the smart host to resolve the problem.

Hilfe!
-- 
Frank Fiene / IT-Services
Internet Services / IT-Security
Fon: +49 2526 29-6200
Fax: +49 2526 29-16-6200
mailto: ffiene at veka.com
http://www.veka.com

VEKA AG
Dieselstr. 8
48324 Sendenhorst
Deutschland/Germany

Vorstand/Executive Board: Andreas Hartleif (Vorsitzender/CEO),
Dr. Andreas W. Hillebrand, Bonifatius Eichwald, Elke Hartleif, Dr.  
Werner Schuler,
Vorsitzender des Aufsichtsrates/Chairman of Supervisory Board: Ulrich  
Weimer
HRB 8282 AG Münster/District Court of Münster