"Dengan nama pada sertifikat keamanan tidak valid atau tidak cocok dengan nama situs" kesalahan dalam Outlook di khusus atau lingkungan ITAR Office 365

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2772058 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Gejala

Dalam khusus atau lalu lintas internasional di lingkungan Arms peraturan (ITAR) Microsoft Office 365, pengguna menerima Peringatan keamanan kotak dialog yang mencakup pesan galat berikut:

Nama pada sertifikat keamanan tidak valid atau tidak cocok dengan nama situs.
Sebagai contoh, Peringatan keamanan kotak dialog menyerupai berikut ini:

Perkecil gambar iniPerbesar gambar ini
2820893


Masalah ini dapat terjadi dalam kondisi sebagai berikut:
  • Pengguna mencoba untuk membuat profil baru di Microsoft Office Outlook.
  • Pengguna mencoba untuk memulai Microsoft Outlook client.
  • Masalah ini terjadi sebentar-sebentar saat menjalankan Outlook client.

Jika pengguna mengklik Ya, user dapat melanjutkan operasi. Namun, jika pengguna mengklik Tidak, Autodiscover lookup gagal. Kegagalan Autodiscover lookup mencegah semua fitur berikut dari bekerja seperti yang diharapkan:
  • Penciptaan otomatis profil Outlook dengan menggunakan Autodiscover
  • Di luar kantor (OOF) asisten
  • Informasi gratis sibuk

Penyebab

Umumnya, masalah ini terjadi ketika URL yang Anda mencoba untuk mengakses tidak tercantum dalam subjek atau nama alternatif subjek (SAN) Sertifikat Secure Sockets Layer (SSL) untuk website. Meskipun konfigurasi berbeda organisasi mungkin sedikit berbeda, masalah ini biasanya terjadi karena organisasi Autodiscover Domain Name System (DNS) Catatan dikonfigurasi dengan benar.

Pemecahan masalah


Untuk mengatasi masalah ini, Anda mungkin harus mengubah data Autodiscover DNS (internal, eksternal, atau keduanya). Namun, perubahan ini tidak boleh dianggap enteng, karena fitur Autodiscover tidak dapat berfungsi jika data DNS dikonfigurasi dengan benar.

Sebelum Anda mengubah data Autodiscover DNS, Anda harus memahami bagaimana Outlook client mencoba untuk menemukan layanan autodiscover. Outlook client berusaha Telisik layanan autodiscover menggunakan berikut urutan menurun mendasar operasi. Namun, langkah dalam yang layanan autodiscover terletak bervariasi dari penggunaan untuk penggunaan. Lokasi ini tergantung pada apakah ada solusi lokal di ko-eksistensi dan spesifik lokal email lingkungan (untuk contoh, Server Microsoft Exchange lokal, lokal Lotus Notes, atau lingkungan lain).


Daftar Tabel berikut Menampilkan urutan menurun mendasar operasi untuk bagaimana klien Outlook menempatkan layanan Autodiscover:
Perkecil tabel iniPerbesar tabel ini
1
  1. Objek layanan sambungan titik (SCP) - Internal koneksi hanya.
  2. Outlook client berusaha menemukan A Record untuk URL yang dikembalikan oleh objek SCP.
2
  1. Pengguna SMTP Domain. (Misalnya, https://proseware.com)
  2. Outlook client berusaha untuk Telisik A Record untuk pengguna SMTP domain.
3
  1. Pengguna SMTP domain didahului dengan Autodiscover. (Misalnya, https://autodiscover.proseware.com)
  2. Outlook client berusaha menemukan A Record untuk URL yang ditambahkan dengan Autodiscover.
4
  1. Mencoba klien Outlook untuk menemukan DNS service (SRV) Record untuk layanan autodiscover di zona DNS yang sesuai pengguna SMTP domain. (Misalnya, _autodiscover._tcp.proseware.com)
  2. catatan SRV kemudian kembali URL lain, untuk yang harus ada semacam catatan diatasi, seperti A record atau data CNAME.
5HasilJika layanan autodiscover tidak ditemukan oleh salah satu metode ini, Autodiscover gagal.
Singkatnya, layanan autodiscover dapat diselesaikan dengan menggunakan baik A record, data CNAME, atau catatan SRV. Untuk menentukan catatan yang digunakan saat ini, jalankan perintah berikut pada prompt perintah atau di Windows PowerShell:
  1. Untuk menemukan A record, jalankan perintah berikut:
    1. nslookup
    2. Set Type = A
    3. Autodiscover.SMTPDomain.com
  2. Untuk menemukan catatan SRV, jalankan perintah berikut:
    1. nslookup
    2. Set Type = SRV
    3. _autodiscover._tcp.SMTPDomain.com
Dalam contoh berikut, Outlook client dapat Telisik layanan autodiscover menggunakan A record untuk Autodiscover URL seperti yang dijelaskan pada langkah 3 dalam Daftar Tabel sebelumnya:
Autodiscover.proseware.com
Namun, seperti yang telah disebutkan di bagian "Penyebab", URL ini tidak tercantum di SAN sertifikat SSL yang digunakan oleh layanan autodiscover. Sebagai contoh, lihat Screenshot berikut:

Perkecil gambar iniPerbesar gambar ini
2820894


Untuk mengatasi masalah ini, gunakan salah satu metode berikut, yang sesuai untuk situasi Anda.

Metode 1: Menambahkan Autodiscover URL untuk SAN sertifikat SSL Autodiscover situs (tidak metode yang disukai)

Meskipun metode ini secara teknis bisa diterapkan, ini bukanlah metode yang disukai di desain layanan saat ini karena biaya dan tenaga kerja yang terlibat dalam mendistribusikan sertifikat baru diperbarui. Jika metode resolusi ini adalah solusi yang hanya bisa diterapkan, Anda harus mengirimkan konfigurasi permintaan (CR) untuk meminta sertifikat SSL akan diperbarui dan digunakan. Namun, CR mungkin menurun mendukung metode 2 kecuali pembenaran bisnis yang sangat kuat disediakan.

Metode 2: Menggantikan yang ada catatan dengan menggunakan catatan SRV yang menunjuk ke sebuah namespace yang sudah di SAN sertifikat SSL (metode yang disukai)

Ini adalah metode yang disukai resolusi di desain layanan saat ini karena sertifikat SSL yang tidak harus diperbarui dan digunakan. Menurut dasar operasi yang didaftar sebelumnya dalam bagian ini, organisasi dapat menerapkan catatan baru dengan menggunakan cara yang terkontrol dan diuji untuk mencegah padam layanan autodiscover.

Untuk mengatasi masalah ini, ikuti langkah berikut:
  1. Buat catatan SRV baru.

    catatan SRV harus dibuat di zona DNS yang sesuai pengguna SMTP domain. catatan SRV harus memiliki sifat sebagai berikut:
    • Layanan: _autodiscover
    • Protokol: _tcp
    • Port: 443
    • Host: URL untuk pengalihan. URL ini mungkin URL Outlook Web Access (OWA) karena IP diselesaikan harus sama dengan layanan autodiscover. Selain itu, ini mungkin berbeda dari penggunaan untuk penggunaan.
  2. Sebelum Anda menghapus yang ada catatan, catatan SRV baru harus diuji dengan mengubah file host pengguna untuk mengarahkan saat ini rekor untuk IP tidak valid. Tes ini dapat memastikan bahwa catatan SRV baru bekerja seperti yang diharapkan sebelum menggunakan data DNS baru untuk seluruh organisasi.

    Catatan Ketika catatan SRV yang digunakan oleh klien Outlook, pengguna dapat menerima pesan yang menyarankan pengguna pengalihan yang akan terjadi. Kami merekomendasikan bahwa pengguna mengklik untuk memilih kotak centang untuk Jangan bertanya tentang website ini lagiopsi sehingga pesan tidak ditampilkan lagi.

    Perkecil gambar iniPerbesar gambar ini
    2820895
  3. Ketika catatan SRV bekerja seperti yang diharapkan, Anda dapat menghapus catatan dari DNS yang ada.

Informasi lebih lanjut

Untuk informasi lebih lanjut tentang layanan autodiscover, kunjungi website Microsoft TechNet berikut:

Memahami layanan autodiscover

Properti

ID Artikel: 2772058 - Kajian Terakhir: 25 Februari 2013 - Revisi: 2.0
Berlaku bagi:
  • Microsoft Business Productivity Online Dedicated
  • Microsoft Business Productivity Online Suite Federal
Kata kunci: 
vkbportal226 kbgraphxlink kbmt KB2772058 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini: 2772058

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com