Outlook

Zielprinzipalname ist falsch

Tendenziell Anmerkung an mich :-)

A. Bei der Verwendung des eines self-issued (selbsterstelltem) Zertifikat mit OpenSSL via Kommandozeile:

1. "set openssl_conf=C:\OpenSSL-Win64\bin\openssl.cfg"

2. openssl req -newkey rsa:2048 -nodes -keyout FQDN.key -x509 -days 365 -out FQDN.crt

sollte der "Common Name" mit dem FQDN des servers übereinstimmen.

B. Key und Crt Dateien dann in hMailServer installieren

C. In den Outlook-Kontoeinstellungen sollte dieser Name dann auch beim Server eingesetzt werden - nützt nichts wenn das Zertifikat auf <FQDN> ausgestellt wurde, aber die Verbindung dann zu "mail.<FQDN>" aufgebaut wird - in diesem Fall erhält man dann die Warnmeldung "Zielprinzipalname ist falsch" und auch das Installieren des Zertifikats bringt dann nichts - nach jedem Neustart erhält man dieselbe Warnmeldung. Entweder muss es sich um ein Wildcard-Zertifikat handeln, oder der "Common Name" und der Servername der Verbindung muss identisch sein.