Stammzertifikate für Windows Mobile

Letztes Änderungsdatum des Themas: 2009-09-01

Das Microsoft Exchange Analyzer-Tool fragt das Serverzertifikatobjekt im Exchange-Serversystem ab, um unterschiedliche Eigenschaften für X509-Zertifikate abzurufen. Damit die Exchange-Remoteverbindungsuntersuchung ein gegebenes X509-Zertifikat überprüfen kann, muss sie der Stammzertifizierungsstelle vertrauen, die das Zertifikat ausgestellt hat. Wenn die Exchange-Remoteverbindungsuntersuchung der Zertifikatkette nicht bis zur vertrauenswürdigen Stammzertifizierungsstelle folgen kann, zeigt das Tool sinngemäß die folgende Fehlermeldung an.

"Das Sicherheitszertifikat auf dem Server ist ungültig. Unterstützungscode: 0x80072f0d."

Dieses Problem tritt im Allgemeinen auf, wenn das Webserverzertifikat auf dem Clientzugriffsserver mit Exchange 2007 ein selbstsigniertes Zertifikat ist oder mit einer privaten oder internen Public Key-Infrastruktur (PKI) erstellt wurde. Wenn Sie ein selbstsigniertes Zertifikat oder ein Zertifikat von einer internen PKI verwenden, müssen Sie das Stammzertifikat auf dem mobilen Gerät installieren. Wenn Sie diesen Schritt bereits ausgeführt haben, können Sie die Option zum Ignorieren der Vertrauensstellung für SSL in der Exchange-Remoteverbindungsuntersuchung auswählen, um diese Überprüfung zu umgehen.

Dieses Problem kann auch auftreten, wenn die Zertifikatkette Ihres Zertifikats nicht mit einem Stammzertifikat endet, für das in Ihrer Version von Windows Mobile eine Vertrauensstellung besteht.

In der folgenden Tabelle wird gezeigt, welche Stammzertifikate von öffentlichen Zertifizierungsstellen mit jeder Version von Windows Mobile ausgeliefert werden.

Anmerkung:

Einige der erwähnten Zertifizierungsstellen verfügen über Zertifikate, die von einer anderen Zertifizierungsstelle signiert sind. Für einige Stammzertifikate besteht unter älteren Versionen von Windows Mobile keine Vertrauensstellung. Dies bedeutet jedoch nicht, dass die von einem bestimmten Unternehmen ausgestellten Zertifikate keine Zertifikatkette bis hin zu einem Stamm bilden, für den unter dieser Version von Windows Mobile eine Vertrauensstellung besteht. Wenn Sie wissen möchten, mit welchen Stammzertifikaten Ihr Zertifikat eine Zertifikatkette bilden kann, wenden Sie sich an Ihre Zertifizierungsstelle.